rm如何工作? rm做什么? [关闭]

问题描述 投票:5回答:2

我的理解是'文件'实际上只是指向与文件内容对应的内存位置的指针。如果你'是'一个文件,你当然必须删除该指针。如果rm实际上“擦除”了数据,我猜每个位都会被写入(设置为0或其他东西)。但我知道有一些特殊的程序/程序(即srm)可以确保数据不是“可恢复的” - 这表明实际上没有任何内容被覆盖......

那么,删除指向内存地址的指针是唯一的rm吗?数据是否仍然像以前一样坐在一个连续的块中?

linux unix filesystems posix
2个回答
7
投票

我的理解是'文件'实际上只是指向与文件内容对应的内存位置的指针。

小心你的术语。文件(和指针)在磁盘上,而不在内存(RAM)中。

如果你'是'一个文件,你当然必须删除该指针。

是。发生的事情是严重依赖文件系统的。有些具有哪个块空闲/忙碌的位图。因此,必须为每个释放的块翻转位。其他文件系统使用更复杂的跟踪可用空间的方法。

这表明实际上没有任何东西被覆盖......

正确。您可以找到各种“取消删除”实用程序。但是根据文件系统的不同,它会变得相当复杂。但是你多年前保存的东西仍然可以坐在那里 - 或者它可能会被覆盖。这完全取决于细节。例如,请参阅e2fsprogs

那么,删除指向内存地址的指针rm唯一能做的是什么?

好吧,它还必须删除提供有关该文件的元数据的“目录条目”。 (有时它只会消除文件名的第一个字节)。

数据是否仍然像以前一样坐在一个连续的块中?

是的,数据仍然存在。但不要认为它是一个连续的块。文件可以在整个磁盘上进行游标化,有很多指针可以告诉它如何重新组装。如果你使用的是RAID,事情变得非常复杂。


3
投票

是。 rm只是删除指针。如果你有多个指向文件的指针(硬链接),那么用rm删除其中一个指针会使其他指针完全不受影响,数据仍然可用。

删除所有这些链接仍然不会触及数据,但操作系统现在可以自由重用以前保留用于存储该数据的块。

值得注意的是,任何打开文件的进程都会为其创建文件句柄。这会增加对文件的引用的总计数。如果删除文件系统中的所有指针,但操作系统仍然有一个运行时文件的打开文件句柄,那么指针计数将不为零,文件实际上不会被删除。只有当最终指针关闭时,文件系统才会将磁盘空间注册为已释放,并且只有在那时,操作系统才能自由覆盖先前为存储该数据而保留的块。

您可能会或可能无法在将来的任何时候恢复该数据,具体取决于是否已重复使用相关块。

顺便提一下,您无法保证您的数据首先位于连续的块中。

© www.soinside.com 2019 - 2024. All rights reserved.