Wie kann ich überprüfen, ob das Löschen der iNode-Datei sicher ist (oder wie der Inhalt überprüft werden kann)?

Wie überprüfe ich, ob das Löschen der folgenden Datei sicher ist?

$ cd /lost+found/
$ file iNode44670523
iNode46670523: xar archive -version 1

Hinweis: Das Datum der Datei gibt an, dass sie ungefähr 1 Jahr alt ist. die ersten 4 Zeichen der Datei sind " xar!"

Kann ich es einfach löschen (es wird wahrscheinlich von Time Machine gesichert) und neu starten und prüfen, ob alles so läuft, wie es ist? Gibt es eine einfache Möglichkeit, den Inhalt der Datei zu überprüfen?

Wenn Sie mit dem Terminal vertraut sind, können Sie möglicherweise herausfinden, wie die Datei lautet. Wenn Sie mit dem Terminal nicht vertraut sind, würde ich mir darüber keine Sorgen machen. Ich tat dies hauptsächlich für mein eigenes Interesse und nicht für einen wirklichen Bedarf.

Öffnen Sie das Terminal und geben Sie die folgenden Befehle ein (geben Sie den Text nach dem $ ein):

$ cd /lost+found
$ ls -l
total 10087432
-rw-r--r--  1 root  wheel  5164763151 25 Oct  2014 iNode10324487

$ file iNode10324487
iNode10324487: xar archive - version 1

Dies sagt mir, dass die iNode10324487Datei vom Typ xar sein soll, bei der es sich um eine Archivdatei handelt. Bei einer schnellen Suche nach "Binärdatei xar" wird die Manpage für das Dienstprogramm xar unter OS X gefunden. Dadurch kann ich die Liste der in der xar-Datei enthaltenen Dateien mit dem folgenden Befehl anzeigen:

$ xar -t -f iNode10324487
Distribution
InstallMacOSX.pkg
InstallMacOSX.pkg/Bom
InstallMacOSX.pkg/Payload
InstallMacOSX.pkg/Scripts
InstallMacOSX.pkg/PackageInfo
InstallMacOSX.pkg/InstallESD.dmg
Resources
Resources/ar.lproj
...

Die verwaiste Datei, die 5,16 GB auf meiner Festplatte enthält, sieht also aus wie ein OS X-Installationspaket. Ich bin mir ziemlich sicher, dass ich das nicht brauche, also kann ich es löschen.

Dateien in Fundbüro sind Fragmente von Dateien, die von einem Festplattenreparaturjob gefunden wurden (normalerweise über das Festplatten-Dienstprogramm ausgeführt). Eine klarere Erklärung in diesem Thread . Extrakt:

Wenn Sie fsck, den Befehl zum Überprüfen und Reparieren des Dateisystems, ausführen, werden möglicherweise Datenfragmente gefunden, auf die an keiner Stelle im Dateisystem verwiesen wird. Insbesondere findet fsck möglicherweise Daten, die wie eine vollständige Datei aussehen, aber keinen Namen auf dem System haben - eine Inode ohne entsprechenden Dateinamen. Diese Daten belegen zwar immer noch Speicherplatz, sind jedoch auf normale Weise nicht zugänglich.

Die Datei ist wahrscheinlich unbrauchbar. Das System ist nicht darauf angewiesen, und wenn Sie keine Verwendung dafür haben (was ich annehme, da Sie nicht wissen, was sich darin befindet), können Sie es sicher löschen.