ext2 inode具有删除时间字段i_dtime。
直到今天,我认为删除文件会删除inode。
那么有谁知道这个领域的意义是什么?
谢谢!
从[1]:
通过编写i_dtime将inode标记为已删除。 特殊的fs工具[2]可以分析文件系统,并且可以通过查看那些标记的inode来恢复文件 – 直到它们被实际覆盖。
你不能真的删除一个inode,它仍然在桌子上。 您只能将其标记为已删除。