修复损坏的文件系统

文件系统可能因意外断电、系统崩溃和不安全地移除硬盘而损坏。在发生此类事件后，建议修复或至少检查文件系统，以预防数据丢失。

有时挂载或修改文件系统前需要进行修复。即使检查时没有任何损坏报告，文件系统内部仍然可能被标记为“脏”并需要进行修复。

检查文件系统是否损坏

  1. 从活动概览中打开磁盘。

  2. 从左侧的存储设备列表中选择包含有关文件系统的磁盘。如果磁盘上有多个卷，请选择包含该文件系统的卷。

  3. 在卷部分下方的工具栏中，点击菜单按钮。然后点击检查文件系统…。

  4. 取决于文件系统中存储的数据量，检查可能需要较长的时间。在弹出的对话框中确认以开始操作。

    该操作不会修改文件系统本身，但会在必要时卸载它。在检查文件系统时请耐心等待。

  5. 操作完成后会通知您文件系统是否已损坏。请注意，在某些情况下，即使文件系统没有损坏，它仍然可能需要修复以重置内部的“脏”标记。

修复时可能会丢失数据

如果文件系统结构被破坏，将会影响其中存储的文件。在某些情况下，这些文件不能转换为文件的有效形式，则会被删除或移动到特定目录中。通常可以在文件系统顶层目录中的 lost+found 文件夹中找到这些文件的恢复部分。

如果数据非常重要，不能在该过程中丢失，建议在修复前先保存卷的映像进行备份。

然后可以用 SleuthKit 等取证分析工具对该映像进行处理，以备将来恢复缺失的文件和修复过程中未恢复的数据部分，以及之前删除的文件。

修复文件系统

  1. 从活动概览中打开磁盘。

  2. 从左侧的存储设备列表中选择包含有关文件系统的磁盘。如果磁盘上有多个卷，请选择包含该文件系统的卷。

  3. 在卷部分下方的工具栏中，点击菜单按钮。然后点击修复文件系统…。

  4. 取决于文件系统中存储的数据量，修复可能需要较长的时间。在弹出的对话框中确认以开始操作。

    该操作在必要的时候将卸载文件系统。修复操作会尝试将文件系统恢复到连续的状态，并将损坏的文件移动到特定目录中。修复文件系统时请耐心等待。

  5. 操作完成后会通知您文件系统修复是否成功。如果成功的话，就可以像往常一样继续使用了。

    如果文件系统无法修复，请通过保存卷的映像进行备份，以便以后能够找回重要文件。这可以通过以只读的方式挂载镜像或使用 SleuthKit 等取证分析工具来完成。

    要继续使用该卷，必须以新的文件系统将其格式化。这样所有数据将被丢弃。