http://www.codigolibre.org
torio /lost+found, ni puede aumentar el numero de bloques asignada en disco (recordemos que nuestro sistema de archivos esta corrompido), este directorio debe ser lo suficientemente grande para acomodar todos los archivos recuperados por el programa fsck. El directorio nunca tampoco puede ser borrado. Crear este archivo en el disco después del momento inicial por mkfs, es difícil encontrar por el tamaño considerable que hay que asignarle.
En cada ocasión que el sistema se inicia, el sistema de archivos es revisado por el fsck para verificar su integridad. Si el sistema de archivos no esta consistente, es modificado para volverlo aun estado estable. El directorio /lost+found entra en vigencia cuando el fsck encuentra inodes activas que no son referenciadas desde ningún directorio. Estos archivos perdidos son colocados en el directorio /lost+found. Al no existir entradas de directorios reflejando el nombre que se asignase a estos inodes, al ser almacenados se les asigna el nombre del número del inode. Puedes utilizar el comando file para idéntificar el tipo de archivo. Algunos archivos estaban tan corrompidos en el momento de recuperarlos que se perdían en su totalidad. Los directorios recuperados estarán vacíos. root@gnome2:/home# /sbin/e2fsck -f -v /dev/hda2 e2fsck 1.27 (8-Mar-2002) Pass 1: Checking inodes, blocks, and sizes Pass 2: Checking directory structure Pass 3: Checking directory connectivity Pass 4: Checking reference counts Pass 5: Checking group summary information 9420 inodes used (1%) 17 non-contiguous inodes (0.2%) # of inodes with ind/dind/tind blocks: 368/23/0 508601 blocks used (69%) 0 bad blocks 0 large files 8248 regular files 1156 directories 0 character device files 0 block device files 0 fifos 0 links 6 Symbolic links (6 Fast Symbolic links) 1 sockets ———— 9411 files
La opciones -f es revisar aunque marcado clean/limpio y -v muy común en los comandos de unix significa verbose/mucha información a pantalla. Ejercicio 5-4: Identificar los Archivos Recuperados Solución se proveen en el Apéndice A.
Dado la siguiente información del directorio /lost+found: # cd /lost+found # file * 000973: ASCII text 000979: comands text 001256: iAPX 386 executable not stripped 001385: C source code 001576: data
114