Forum libero

- Scritto da:
> Sto vedendo che ext4, ext3, e Reiser sono
> journal, ovvero da qualkche parte vengono scritte
> le modifiche fatte al
> disco.
>
> Ammesso che abbia capito bene, chi mi spiega come
> poter tornare indietro su di un file da me
> modificato, ad una versione precedente sfruttando
> il
> journal?
>
> La stessa cosa puo' essere utiole nel caso di
> file corrotti, o
> no?

Il journal nei FS journal difficilmente riguarda anche i dati (devi abilitarlo a parte per questo). Se lo fosse allora ogni singolo file occuperebbe più del doppio dello spazio e questo non è accettabile (se non per determinate esigenze). Di solito il journal riguarda i così detti "metadati" e le informazioni sulla struttura del disco. In altre parole, ogni volta che vuoi aggiungere un file, scrivere dati, cancellare un file, rinominarlo, ecc... prima l'azione che vuoi fare viene scritta nel journal nei suoi "passi atomici" e poi viene implementata davvero. Una volta implementata nel journal si segna tutto questo come "ok, fatto, tutto bene".

In questo modo se dovesse succedere qualcosa durante la scrittura del journal non c'è problema, perché la struttura del disco non ne verrebbe compromessa. Se succede qualcosa successivamente, ovvero durante l'effettuazione delle operazioni descritte (e già precedentemente scritte) nel journal all'avvio successivo il FS provvederà a fare il re-play del journal dal momento in cui trova un "ok, fatto, tutto bene" fino alla fine del journal stesso. In questo modo si è sicuri che la struttura del FS sia sempre coerente (a meno di subdoli guasti hardware [RAM difettosa ad esempio]). Ma ciò non garantisce che i dati scritti abbiano un senso... proprio perché nel journal viene solo descritto ciò che accade alla struttura e non ai dati stessi.

Di "undelete" per ext2/3 mi pare che ne esistono, per Reiser non so proprio. Ad ogni modo gli "undelete" si basano sul fatto che spesso nel FS i dati cancellati vengono solo "marcati" come cancellati e non sovrascritti davvero (a meno che in seguito non ci siano state scritture che possono aver usato quello spazio per i loro dati)... quindi tutto quello che fanno gli "undelete" è prendere quei settore e rimarcarli come usati, cercando di dare loro un nome in base al nome che avevano precedentemente. A volte funziona, altre volte no.