是否有可能在文件系统恢复检查期间找出哪些文件被删除了？

Question

如果系统崩溃后文件/inode 以某种方式损坏，则在文件系统检查期间会删除某些文件/inode。fsck 仅报告“某些 inode 已被删除”。是否可以确切知道删除了哪些文件以及如何恢复它们？

Answer 1

检查/var/log/fsck/目录中的文件checkfs。它是 fsck 的日志文件。

Answer 2

查看http://tldp.org/LDP/Linux-Filesystem-Hierarchy/html/lostfound.html。

Answer 3

它还应该在lost+found包含已删除文件的文件系统基础目录中创建一个看起来奇怪的文件名。

您可以浏览这些文件并尝试猜测哪个是哪个，并可能从中恢复一些信息。