假设你有一个文件名/目录名,不管怎样,它硬链接到 inode 6400。唉,文件/目录实际上存在(完全完整,为了简单起见,它可能只存在于单个数据块中),但是它已被标记为未分配并移至 inode 3100。
或者也许一个文件/目录已被 rm 删除,并且没有指向它的硬链接,但我想创建一个并再次将 inode 标记为已分配。
是否有可用的工具来执行这些操作?
这个问题的错误答案是涉及真正广泛的工具,如 fsck/e2fsck 和 testdisk。
好的答案的形式是“尝试运行 awesomeln -r oldname.txt -n filename.txt -i 3100”或“据我所知,不存在这样的工具,而且我知道很多事情,因为我”已经在数字取证领域工作了十年。你为什么不去写一篇呢?”