В ext2 inode есть поле i_dtime, которое является временем удаления.
До сегодняшнего дня я думал, что удаление файла удаляет этот индекс.
Так кто-нибудь знает, в чем смыслэто поле?
Спасибо!
из [1]:
Индод помечается как удаленный путем записи i_dtime. Специальные инструменты fs [2] могут анализировать файловую систему и, тем не менее, могут восстанавливать файлы, просматривая отмеченные inode - пока они не будут перезаписаны.
Вы не можете действительно удалить инод, он все еще там в таблице. Вы можете пометить его только как удаленный.