【发布时间】:2010-06-22 18:20:07
【问题描述】:
ext2 inode 有一个字段 i_dtime 是删除时间。
直到今天我还认为删除文件会删除 inode。
那么有谁知道这个领域的意义是什么?
谢谢!
【问题讨论】:
标签: linux filesystems
ext2 inode 有一个字段 i_dtime 是删除时间。
直到今天我还认为删除文件会删除 inode。
那么有谁知道这个领域的意义是什么?
谢谢!
【问题讨论】:
标签: linux filesystems
来自 [1]:
通过写入 i_dtime 将 inode 标记为已删除。特殊的 fs 工具 [2] 可以分析文件系统,并且仍然可以通过查看那些标记的 inode 来恢复文件——直到它们被实际覆盖。
【讨论】:
你不能真正删除一个 inode,它仍然在表中。您只能将其标记为已删除。
【讨论】: