通知:Oracle Extractor數據庫取證修復軟件試用版發布,支持預覽,支持修復病毒加密數據庫,電話:18651607829

中國數據恢復協會 數據恢復與存儲安全研發中心 [ 咨詢免費 檢測免費 ] 24小時電話: 13813824669 技術部:025-83608636(白天)  RAID專家:13813824669

站內搜索

聯系我們

  • 1136878877
  • 025-83608636
  • 18651607829
當前位置:首頁 > 西數新聞 > IT技術文章 IT技術文章
fsck不能亂用。先要把文件系統umount掉,然后檢查。最好啟動到單用戶模式下fsck
重視:fsck不能亂用。先要把文件系統umount掉,然后檢查。較好啟動到單用戶模式下fsck。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
常見的5種損壞類型z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
1 未被引用的inodez4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
2 難以置信的超大鏈接數z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
3 沒有記錄在磁盤塊映射表中的未用數據快z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
4 列出的空閑數據快還在某個文件中便用z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
5 超級塊中不正確的匯總信息z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
fsck能夠安全和自動地修復這類,如果fsck對文件系統進行了改正,您就應該私利運行它,直到文件系統能夠完全干凈的啟動為止。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
 z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
如果fsck請求獲得權限去刪除一個文件,那么就應該充許fsck進行此項操作之前先將文件復制到一個不同的文件系統中,應該清楚,任何時候去試圖訪問一個已被子損壞的文件系統,都會有使系統混亂的危險,我自己已用犯過一次這樣的錯誤。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
 z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
如果一個受損的文件系統(也就是fsck無法自動修復的文件系統)包含了非常有價值的數據,那么在穩固地備份它之前不要對其進行任何試驗,,您可以試著轉儲(dump)硬盤,用較保險的策略就是dd整個硬盤到另一個備份文件或都備份硬盤中去。注意:如果使用不正確的話,dd命令有時候能夠破壞分區信息,它只能在大小完全相同的兩個分區之間復制文件系統。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
dd if=/dev/sda of=/dev/sdbz4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
 z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
修復下面這兩個參數用的比較多,其它的基本上不用:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
 z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
a  :自動修復檢查到的有問題的磁區,所以你不用一直按 y 囉!z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
-y  :與 -a 類似,但是某些 filesystem 僅支援 -y 這個參數!z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
fsck /dev/sda5z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
fsck -a /dev/sda5z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
fsck -y /dev/sda5z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------
3.20 fsck(檢查并修復Linux 文件系統)                                     http://book.51cto.com/art/201107/278053.htm

《Linux指令從初學到精通》第3章文件管理,本章介紹了許多常用命令,如cp、ln、chmod、 chown、diff、tar、mv等,因為這些都與文件管理相關,在日常的使用中經常用到,因此本章是本書的重點章節。本節為大家介紹fsck(檢查并 修復Linux 文件系統)。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

AD:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

3.20 fsck(檢查并修復Linux 文件系統)z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

(1)頻度等級:☆☆z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

(2)功能說明:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

檢查文件系統的一致性并且以交互方式修復文件系統。在出現系統故障之后,總是運行fsck 命令。矯正的動作也許會導致某些數據丟失。對于每個一致性的矯正,默認的操作是等待操作員輸入“yes”或者“no”。如果對于已經受到影響的文件系統操 作員沒有寫的許可,那么無論實際響應是什么,fsck 命令默認的動作都是“no”。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

(3)語法:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

  1. fsck [-aANPrRsTV][-t <文件系統類型>][文件系統...] 

(4)所屬包:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

  1. e2fsprogs 

(5)使用技巧:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

fsck 僅僅是一個前端工具,它必須通過“-t”參數來調用相應的文件系統檢查器完成文件系統的檢查和修復工作。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

fsck命令的返回狀態值可以反映命令的運行狀況,返回值及其含義如表3-22 所示。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

表3-22 fsck返回值及其含義列表z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

(6)相關命令:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

  1. e2fsck 

(7)參數:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

fsck主要參數如表3-23 所示。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

表3-23 fsck參數表z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

 

(8)補充說明:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

當文件系統發生錯誤時,可用fsck指令嘗試加以修復。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

對于一個已經安裝好了的文件系統,fsck 命令不會做出矯正。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

fsck 命令可以在一個已經安裝好了的文件系統中運行,但不進行修復。當文件系統安裝完畢之后,也許會返回不準確的錯誤消息。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

(9)典型實例:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

例:檢查文件系統。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

例如使用fsck命令的“-t”參數指明要檢查的文件系統的類型,具體命令為:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

  1. fsck-t ext3 /dev/sda1 #檢查ext3 類型的分區/dev/sad1 

此時輸出如下信息,需要用戶確認,輸入“yes”之后按回車鍵。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

 z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

  1. cmd@cmd-desktop:~$ fsck -t ext3 /dev/sda1 #檢查ext3 類型的分區/dev/sad1  
  2. fsck 1.41.3 (12-Oct-2008) #fsck版本  
  3. e2fsck 1.41.3 (12-Oct-2008) #e2fsck版本  
  4. /dev/sda1 is mounted. #已經加載的文件系統  
  5. #強制檢查已經加載的文件系統,是一種不推薦使用的方式。z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636
    除非管理員可以確定當前沒有任何程序正在讀寫要檢  
  6. 查的文件系統,否則必須先卸載文件系統后,再進行檢查  
  7. WARNING!!! Running e2fsck on a mounted filesystem may cause  
  8. SEVERE filesystem damage.  
  9. Do you really want to continue (y/n)? #等待用戶確認,輸入yes或no 

繼續輸出如下信息:z4v西數科技: 硬盤/手機/網絡/聲像電子數據鑒定專家. 025-83608636

    1. /dev/sda1: recovering journal #檢查結果  
    2. /dev/sda1: clean, 177826/1001712 files, 1141903/4006201 blocks
上一篇:文件系統掃描工具-fsck
下一篇:Database Extractor西數DES數據庫取證分析大師系統
Copyright(C)2014 南京西數科技有限公司 wdsos.com 備案號:蘇ICP備09074223號 蘇公網安備:32010202010982號
地址:江蘇省南京市玄武區珠江路435號華海大廈6樓601室(同慶樓右側上電梯) 技術部:025-83608636(8:30-18:30)
數據恢復:025-86883952 產品銷售:13813824669 聯系人:徐佳偉
|公眾號|微博|論壇|百家號|
韩国三级韩语中字无码