¿Cuál es el propósito de la carpeta perdida + encontrada en Linux y Unix?

Hay una carpeta en la raíz de los sistemas operativos Linux y Unix llamada /lost+found/

¿Para qué sirve? ¿Bajo qué circunstancias interactuaría con él? ¿Cómo interactuaría con él?

Si ejecuta fsck, el comando de comprobación y reparación del sistema de archivos, puede encontrar fragmentos de datos que no están referenciados en ninguna parte del sistema de archivos. En particular, fsckpuede encontrar datos que parecen un archivo completo pero que no tienen un nombre en el sistema, un inodo sin el nombre de archivo correspondiente. Estos datos todavía están utilizando espacio, pero no es accesible por ningún medio normal.

Si le indica fsckque repare el sistema de archivos, convertirá estos archivos casi eliminados nuevamente en archivos. La cuestión es que el archivo tenía un nombre y una ubicación una vez, pero esa información ya no está disponible. Entonces fsckdeposita el archivo en un directorio específico, llamado lost+found(después de la propiedad perdida y encontrada ).

Los archivos que aparecen lost+foundgeneralmente son archivos que ya estaban desvinculados (es decir, su nombre se había borrado) pero que todavía se abrieron por algún proceso (por lo que los datos aún no se borraron) cuando el sistema se detuvo repentinamente (pánico del kernel o falla de energía). Si eso es todo lo que sucedió, estos archivos se eliminarán de todos modos, no necesita preocuparse por ellos.

Los archivos también pueden aparecer lost+foundporque el sistema de archivos estaba en un estado inconsistente debido a un error de software o hardware. Si ese es el caso, es una forma de encontrar archivos que se perdieron pero que la reparación del sistema logró salvar. Los archivos pueden o no contener datos útiles, e incluso si lo hacen pueden estar incompletos o desactualizados; todo depende de cuán grave sea el daño del sistema de archivos.

En muchos sistemas de archivos, el lost+founddirectorio es un poco especial porque asigna previamente un poco de espacio para fsckdepositar archivos allí. (El espacio no es para los datos del archivo, que se fsckquedan en su lugar; es para las entradas del directorio que fscktiene que componer). Si elimina accidentalmente lost+found, no lo vuelva a crear mkdir, use mklost+foundsi está disponible.

El lost+founddirectorio (no Perdido + Encontrado) es una construcción utilizada fsckcuando hay daños en el sistema de archivos (no en el dispositivo de hardware, sino en el fs). Los archivos que normalmente se perderían debido a la corrupción del directorio se vincularían en el lost+founddirectorio de ese sistema de archivos por número de inodo. Algunos de estos pueden ser directorios perdidos o archivos perdidos o incluso dispositivos perdidos. Cada sistema de archivos debe tener su propio lost+founddirectorio, pero es posible que esté buscando un sistema con un solo sistema de archivos. En general, debe esperar que el directorio esté vacío; pero si hay corrupción, agradezca que en muchas condiciones los archivos se puedan recuperar después de fsckcolocarlos aquí.

De "Jerarquía del sistema de archivos de Linux", sección / perdido + encontrado " :

Como se explicó anteriormente durante la descripción general de FSSTND, Linux siempre debe pasar por un apagado adecuado. A veces su sistema puede fallar o una falla de energía puede apagar la máquina. De cualquier manera, en el próximo arranque, se realizará una larga verificación del sistema de archivos usando fsck. Fsck pasará por el sistema e intentará recuperar los archivos corruptos que encuentre. El resultado de esta operación de recuperación se colocará en este directorio. Es probable que los archivos recuperados no estén completos o tengan mucho sentido, pero siempre existe la posibilidad de que se recupere algo que valga la pena. Cada partición tiene su propio directorio perdido + encontrado. Si encuentra archivos allí, intente moverlos nuevamente a su ubicación original. Si encuentra algo así como un enlace simbólico roto a 'archivo', debe reinstalar los archivos desde el RPM correspondiente, dado que su sistema de archivos se dañó tanto que los archivos fueron mutilados sin reconocimiento. A continuación se muestra un ejemplo de un directorio / lost + found. Como puede ver, la gran mayoría de los archivos contenidos aquí están en tomas de datos reales. En cuanto al resto de los otros archivos, se descubrió que eran archivos del sistema dañados y archivos personales. Estos archivos no se pudieron recuperar.