数据恢复教程—UNIX 的数据恢复
作为介绍文件系统的一种方式，本章将讨论与数据恢复有关的 UNIX部分。接触 UNIX的人均有不同的背景知识，所以，本章介绍的有些知识也许会使人感到很简单，但掌握了这些知识，对于一般的UNIX数据恢复就够用了。我们的目的是，不管你具有何种层次的知识背景，通过学习本章都能对UNIX系统的数据恢复方法有一个清晰的了解。
数据恢复
从物理上而言，UNIX中所谓的“文件系统”，相当于DOS中的分区。一个独立的文件系统拥有独立的文件表（i-节点表），一个磁盘中，可以分割成一个以上的文件系统。但在逻辑上而言，在一个UNIX系统中，仅有一个文件系统，亦即，一个UNIX操作系统中仅有一个“根目录”，一切文件结构均依此根目录，向下发展。
引导程序可以被安装到其他位置。
（如果引导程序不在 MBR, 则 BIOS 通过 MBR 去找启动分区）
数据恢复
我们知道，UNIX是以文件卷作为其文件系统存储格式的，而不同的UNIX系统，文件卷格式是有差异的，甚至即使是同一UNIX操作系统的不同版本，其文件系统也未必完全相同，例如：SCO UNIX 4.1版与5.0版文件系统结构就有明显差异，但只要是UNIX系统，其文件卷的基本结构是一致的。分析如下：
不管是哪个系列的UNIX系统，也不管是哪个系列的哪个版本，其文件卷至少包括引导块、超级块、i-节点表、数据区等几个部分。除此之外，不同的UNIX版本可能还有不同的差异。例如：SCO UNIX系统的位图索引块和位图块，AIX的逻辑卷表等。这些系统的特殊性并不影响其数据恢复策略，故这里不作讨论，仅介绍标准UNIX文件卷结构。
《数据恢复高级技术》汪中夏老师
北京信息工程学院数据恢复实验室 |
