《浅谈Linux文件系统反删除方法（一）》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
尽管删除命令只是在档节点中作删除标记，并不真正清除文件内容，但是其它用户和一些有写盘动作的进程会很快覆盖这些资料...
如果档大于12个块，那么节点在12个块号之后存储一个间接块的块号，在这个间接块号所对应的块中，存储有256个档数据块的块号（Ext2fs中每个块号占用4字节，这样一个块中所能存储的块号就是1024/4=256）...
大多数Linux发行版都提供一个debugfs工具，可以用来对Ext2文件系统进行编辑操作...
使用如下命令：（假设文件在/usr分区）...
如果是把所有的档统一安装在一个大的/分区当中，可以在boot提示符下用linuxsingle进入单用户模式，尽量减少系统进程向硬盘写入资料的机会，要不干脆把硬盘挂在别的机器上...
使用lsdel命令可以列出很多被删除的文件的信息：...
......
本文由站长之家用户“云南设计港”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。
（举报）
