Ich hatte vor kurzem ein beschädigtes ext4-Dateisystem , das diese Fehler auslöste:
kubuntu@kubuntu:~$ sudo mount -t ext4 /dev/sdc2 c1
mount: wrong fs type, bad option, bad superblock on /dev/sdc2,
missing codepage or helper program, or other error
In some cases useful info is found in syslog - try
dmesg | tail or so
kubuntu@kubuntu:~$ sudo fsck.ext4 -v /dev/sdc2
e2fsck 1.42.5 (29-Jul-2012)
fsck.ext4: Attempt to read block from filesystem resulted in short read while trying to open /dev/sdc2
Could this be a zero-length partition?
kubuntu@kubuntu:~$ dmesg | tail
[ 2684.532855] Descriptor sense data with sense descriptors (in hex):
[ 2684.532858] 72 03 11 04 00 00 00 0c 00 0a 80 00 00 00 00 00
[ 2684.532876] 05 3f c8 b0
[ 2684.532885] sd 5:0:0:0: [sdc]
[ 2684.532893] Add. Sense: Unrecovered read error - auto reallocate failed
[ 2684.532898] sd 5:0:0:0: [sdc] CDB:
[ 2684.532902] Read(10): 28 00 05 3f c8 b0 00 00 08 00
[ 2684.532917] end_request: I/O error, dev sdc, sector 88066224
[ 2684.532927] Buffer I/O error on device sdc2, logical block 22
[ 2684.532973] ata6: EH complete
Nach dem Wiederherstellen der Partition mit e2fsck -f -b 32768habe ich festgestellt, dass die ältesten Dateien auf der Festplatte größtenteils erhalten blieben und dass die meisten nicht wiederhergestellten Dateien die neuesten Dateien und somit ohne Sicherungen waren.
Ist es die Eigenschaft, die neuesten Dateien zu verlieren und die ältesten Dateien zu erhalten, die ext4 eigen sind, oder war dies nur Pech? Gibt es Dateisysteme, die bei Beschädigung dazu neigen, die älteren Dateien zu verlieren und die neueren zu erhalten?
ext4
corruption
dotancohen
quelle
quelle
Antworten:
Teilantwort:
Der Superblock in Ihrem Dateisystem war nicht mehr lesbar. Der Superblock ist der wichtigste Block, da er Informationen zum Aufbau des Dateisystems enthält.
Alle neueren Dateisysteme verwenden ein sogenanntes Journal : Neue oder geänderte Blöcke werden zuerst in einen zusammenhängenden Bereich geschrieben und ersetzen schließlich die Blöcke im "normalen" Bereich. Dies erleichtert die Wiederherstellung: Das Wiederherstellungsprogramm überprüft das Journal, überprüft, welche Transaktionen vor dem Fehler abgeschlossen wurden, und kann dann das Dateisystem von der letzten erfolgreichen Transaktion in einen konsistenten Zustand zurückversetzen. Dies bedeutet auch, dass die neuesten Änderungen nach einer Wiederherstellung verloren gehen. In der Regel handelt es sich jedoch nur um kleine Änderungen.
Es ist schwierig zu sagen, was in Ihrem Fall passiert ist, da Sie keine Informationen über den Ablauf des Wiederherstellungsprozesses gegeben haben. Das Dateisystem enthält Kopien des Superblocks. Sie sollten also in der Lage sein, eine Kopie anstelle der beschädigten zu verwenden, von der Kopie aus auf das Journal zuzugreifen und das Dateisystem in nahezu demselben Zustand wie vor dem Problem wiederherzustellen.
Wie Sie sagten, haben Sie einige neuere Dateien verloren. Ich vermute, dass das Wiederherstellungsprogramm den Superblock entweder nicht wiederherstellen konnte und daher einige Annahmen getroffen hat. Aus diesem Grund oder aus einem anderen Grund konnte das Journal nicht gefunden werden Sie haben alle Änderungen im Journal verloren, anstatt nur die letzte unvollständige Transaktion.
Im Allgemeinen können neuere Dateisysteme wie ext4 besser wiederhergestellt werden (möglicherweise mit manuellen Eingaben während der Wiederherstellung) als ältere Dateisysteme wie ext2 oder FAT. Wenn diese beschädigt werden, verlieren Sie alles, was beschädigt wurde. In aufgezeichneten Dateisystemen ist es fast immer möglich, in einen konsistenten Zustand zurückzukehren, der nicht zu weit vom Zustand entfernt ist, in dem das Problem aufgetreten ist. Die Antwort auf die Frage im Thema lautet also "überhaupt nicht, ganz im Gegenteil".
Mithilfe von Mount-Optionen können Sie beeinflussen, wie oft und auf welche Weise das Journal geschrieben und Transaktionen festgeschrieben werden, sodass Sie erhöhte Wiederherstellungschancen gegen Leistung eintauschen können.
quelle