☰

Warum kürzt dosfsck Dateien?

tag-icon • tag-icon linux fat32 fsck
Warum kürzt dosfsck Dateien?

Ich habe ein recht bekanntes Problem, habe hier aber leider eine kleine Wissenslücke und hoffe hier auf mehr Aufklärung.

Ich habe also einen beschädigten USB-Stick mit einem FAT32-Dateisystem. Ich habe einen Klon mit erstellt ddrescueund ausgeführt testdisk. Eine Partition wurde gefunden (puh!), also habe ich mit ein Loop-Gerät erstellt losetup -f -P USB_clone.imgund es gemountet. So weit, so gut, jetzt beginnt das Problem: Alle Dateien werden mit der scheinbar richtigen Größe ( ls -al) gefunden, aber als ich versuchte, eine Datei zu kopieren, erhielt ich einen E/A-Fehler. Also habe ich die Partition erneut unmountet und ausgeführt dosfsck -l -r -v /dev/loop1p1. Einige Dateien konnten wiederhergestellt werden, aber die meisten Dateien werden auf eine recht interessante Weise repariert:

  File size is 27589006 bytes, cluster chain length is 32768 bytes.
  Truncating file to 32768 bytes.

Dies führt zu, nun ja, abgeschnittenen Dateien; das ist natürlich nicht das, was ich will ...

Das führt mich zu einigen Fragen:

  1. Was passiert hier? Es scheint, dass die Dateigrößen korrekt erkannt werden, aber irgendetwas stimmt überhaupt nicht mit, hm, na ja, was? Vielleicht mit der Partitionstabelle? Warum kann dosfsckdas nicht behoben werden, wenn der Dateiname und die Dateigröße korrekt erkannt werden?

  2. Und natürlich noch wichtiger: Gibt es eine Möglichkeit, diese Dateien wiederherzustellen?

Sollten Sie weitere Informationen benötigen, fordern Sie diese einfach an!

Vielen Dank!

Antwort1

Eine gute Erklärung zur Fragmentierung von FAT-Dateisystemen finden Sie unterQuora: Wie verarbeitet das Betriebssystem die fragmentierten Sektoren im FAT32-Format, um die vollständigen Daten wiederherzustellen?von Irné Barnard.

Jeder Sektor hat hinten (oder vorne, je nach Detaildesign – aber irgendwo innerhalb des Sektors) einen Teil … etwas, das „nächster Sektor an Position X“ besagt. Das ist im Design aller FAT-basierten Dateisysteme, einschließlich FAT32, so. Und es ist auch der Grund, warum Fragmentierung den Dateizugriff auf FAT verlangsamt.

So funktioniert das:

  1. Sie (oder ein von Ihnen ausgeführtes Programm) senden dem Betriebssystem eine Anforderung zum Öffnen der Datei.
  2. Das Betriebssystem leitet die Anforderung an das Dateisystem weiter.
  3. Das FS (FAT) überprüft den Pfad + Dateinamen und findet den ersten Ordner im angegebenen Pfad.
  4. Anschließend liest es seine Stammordnertabelle (also den Anfang der Ordnerhierarchie des Laufwerks). Dadurch erhält es eine Sektornummer für den ersten Ordner im Pfad.
  5. Anschließend wird die Tabelle dieses Ordners weiter gelesen und mit dem nächsten Ordner im angegebenen Pfad abgeglichen. Dieser Vorgang wird wiederholt, bis der letzte Datei-/Ordnername im Pfad gefunden wurde.
  6. Dadurch erhält es den Sektor, in dem die Datei beginnt, sowie die Größe der Datei – so weiß es, wann es alle seine Sektoren gefunden hat (einfache Addition der Sektorgrößen).
  7. Es liest den ersten Sektor und überprüft seine Metadaten (d. h. den Zeiger auf den nächsten Sektor).
  8. Liest auch diesen und addiert die Datengröße des Sektors zur Anzahl der bereits gelesenen Daten. Wenn die Größe immer noch kleiner als die Dateigröße ist, fährt er mit dem nächsten Sektor in den Metadaten fort und wiederholt den Vorgang.

Der springende Punkt ist, dass die abgeschnittenen Dateien wahrscheinlich fragmentiert sind. Wenn ein Wiederherstellungsprogramm die Blöcke durchgeht und versucht, das nächste Fragment zu finden, hat es beschlossen, der Stelle, an der es den nächsten Block vermutet, nicht zu vertrauen.

Die Regeln und Probleme, die dosfsckzum Vergleichen und Entscheiden, wann abgeschnitten werden soll, sindhttps://linux.die.net/man/8/dosfsckund es ist schwierig zu wissen, warum es abgeschnitten wird, ohne zu wissen, welchen Schaden die Festplatte ursprünglich erlitten hat. Wenn die FAT gelöscht wurde, könnte es sein, dass sie glaubt, dass keiner der in der Clusterkette aufgeführten Cluster verwendet wird, und Sie treffen die RegelFile contains bad or free clusters. The file is truncated.

dosfsckist kein Wiederherstellungstool. Es ist ein Reparaturtool, das davon ausgeht, dass die Festplatte grundsätzlich „okay“ ist.

Sie sollten sich die Ausführung geeigneter Wiederherstellungstools ansehen, wie z. B.photorec das weit mehr als nur Fotos wiederherstellen kannoder testdiskwas kannweit mehr als nur Partitionen kopieren.

verwandte Informationen