Linux ext2文件系统为什么会有删除时间？
作者：互联网
ext2 inode的字段i_dtime是删除时间.
直到今天,我还认为删除文件会删除索引节点.
有人知道这个领域的意义吗？
谢谢！
解决方法:
从[1]开始：
通过写入i_dtime,将索引节点标记为已删除.特殊的fs工具[2]可以分析文件系统,并且仍然可以通过查看那些标记为inode的文件来还原文件-直到它们被实际覆盖为止.
> [1] http://kris.koehntopp.de/artikel/diplom/node13.html
> [2] http://e2undel.sourceforge.net
标签：filesystems,linux 来源： https://codeday.me/bug/20191210/2098237.html