Linux文件系统损坏与恢复指南

作为IT工程师，处理Linux文件系统损坏是常见任务。以下是系统性的解决方案：

1. 识别文件系统损坏迹象

常见症状包括： - 系统启动时出现"Filesystem errors"或"Run fsck manually"错误 - 文件或目录突然消失 - 无法访问某些文件或目录 - 系统日志(/var/log/messages)中出现I/O错误 - 应用程序报告"Input/output error"

2. 基本恢复步骤

2.1 卸载受影响的分区

umount /dev/sdXN  # 替换为实际分区

如果无法卸载，可能需要进入单用户模式或使用Live CD。

2.2 运行fsck工具

fsck -y /dev/sdXN

常用选项： - -y：自动修复 - -f：强制检查即使文件系统看起来正常 - -n：只检查不修复(安全模式) - -v：详细输出

2.3 特定文件系统工具

• ext2/3/4: e2fsck
• XFS: xfs_repair
• Btrfs: btrfs check --repair
• ReiserFS: reiserfsck

3. 高级恢复技术

3.1 严重损坏时的处理

fsck -y -c -f /dev/sdXN  # 检查坏块并修复

3.2 使用debugfs检查/恢复文件

debugfs /dev/sdXN
debugfs: lsdel  # 列出已删除inode
debugfs: dump <inode> /recovery/path  # 恢复特定inode

3.3 使用ddrescue恢复数据

ddrescue /dev/sdXN /mnt/recovery/imagefile /mnt/recovery/logfile

4. 预防措施

• 定期执行文件系统检查：

  tune2fs -c 30 /dev/sdXN  # 每30次挂载后检查ext文件系统
  

• 使用日志文件系统(ext3/4, XFS, Btrfs等)

• 实施定期备份策略：

  # 示例简单备份命令
  rsync -avz --delete /important/data /backup/location/
  

• 监控SMART状态：

  smartctl -a /dev/sdX
  

5. 常见文件系统特定命令

ext2/3/4:

tune2fs -l /dev/sdXN  # 查看文件系统信息
dumpe2fs /dev/sdXN    # 显示超级块信息

XFS:

xfs_info /dev/sdXN    # 显示XFS信息
xfs_repair -n /dev/sdXN # 只检查不修复

Btrfs:

btrfs filesystem show  # 显示Btrfs文件系统
btrfs scrub start /mnt # 检查并修复静默错误

6. 恢复后验证

mount /dev/sdXN /mnt/test
cd /mnt/test
ls -l
find . -type f -exec ls -l {} \;  # 检查文件完整性

记住，预防胜于治疗。定期备份和监控是避免数据丢失的最佳实践。