Jak działa system plików? Podstawowe informacje i rodzaje

System plików zapisuje dane na nośniku, nadaje im nazwy, porządkuje katalogi i wskazuje fizyczne miejsca plików. Rodzaj systemu – na przykład NTFS, ext4, FAT32, ZFS, FFS albo SFS – decyduje także o limitach, bezpieczeństwie i sposobie naprawy błędów. Sprawdź, jak działa ta warstwa i czym różnią się najpopularniejsze rozwiązania.

Co robi system plików?

System plików jest zbiorem reguł, które opisują sposób zapisu, odczytu, modyfikowania i usuwania danych. Program nie korzysta bezpośrednio z sektorów dysku. Zamiast tego wysyła polecenia do systemu operacyjnego, a ten przekazuje je do właściwego systemu plików.

Każdy plik ma nazwę, rozmiar, datę utworzenia, informacje o uprawnieniach oraz adresy bloków, w których zapisano jego zawartość. Ten zestaw informacji to metadane. Dzięki nim komputer wie, gdzie znaleźć dokument, film lub program – nawet gdy fragmenty pliku są rozproszone w wielu miejscach.

Nośnik dzieli się na sektory, a system plików łączy je w większe jednostki, takie jak bloki lub klastry. Część przestrzeni zajmują także struktury zarządzające: sektor rozruchowy, tablice alokacji, i-węzły, superblok albo główna tabela plików. Ich uszkodzenie może utrudnić dostęp do danych, mimo że sama zawartość plików nadal znajduje się na dysku.

Jak komputer odczytuje plik?

Najpierw wyszukuje nazwę w katalogu i odczytuje zapisane tam adresy bloków. Następnie pobiera dane z kolejnych lokalizacji i składa je w jeden plik widoczny dla użytkownika. W systemach Unix i Linux programy korzystają z wywołań systemowych, takich jak open, read, write, close oraz unlink.

Wirtualny system plików, czyli VFS, ujednolica te operacje. Aplikacja używa podobnych poleceń niezależnie od tego, czy dane leżą na ext4, XFS, Btrfs czy innym rozwiązaniu.

Partycje, katalogi i montowanie

Jeden fizyczny dysk może zawierać kilka partycji. Każda z nich ma własny system plików, dlatego na tym samym urządzeniu mogą współistnieć na przykład NTFS i FAT32. Informacje o podziale nośnika przechowuje tabela partycji, umieszczona zwykle na początku dysku.

Systemy hierarchiczne organizują dane w formie drzewa. W Linuxie najwyżej znajduje się katalog główny /, a urządzenia są dostępne między innymi w /dev. Windows używa liter dysków i ścieżek takich jak C:\Dane\plik.txt, natomiast Linux zapisuje ścieżkę jako /home/użytkownik/plik.txt.

Montowanie przypisuje system plików do punktu w tej hierarchii. Po zamontowaniu pendrive’a jego zawartość pojawia się w wybranym katalogu. Odmontowanie kończy operacje zapisu i pozwala bezpiecznie odłączyć urządzenie. Ta sama zasada dotyczy udziałów sieciowych obsługiwanych przez NFS, SMB lub CIFS.

Jakie są rodzaje systemów plików?

Nie istnieje jeden system pasujący do każdego zastosowania. Inne wymagania ma karta pamięci, inne serwer plików, a jeszcze inne płyta optyczna lub pamięć RAM. Najczęściej spotykane rozwiązania różnią się wydajnością, odpornością na awarie, obsługiwanymi rozmiarami i zgodnością z systemem operacyjnym.

Systemy dziennikujące

Ext3, ext4 i NTFS zapisują informacje o planowanych zmianach w dzienniku. Po nagłym odłączeniu zasilania system może sprawdzić dziennik i szybciej przywrócić spójność struktury. Nie oznacza to jednak, że mechanizm ten odzyska każdy uszkodzony plik.

FAT32 jest prosty i obsługiwany przez wiele urządzeń, ale nie ma dziennikowania. Dlatego nagłe przerwanie zapisu może łatwiej uszkodzić tablicę alokacji. Przy dużych plikach ograniczenie do 4 GB staje się istotnym problemem.

Systemy sieciowe i wirtualne

NFS, SMB, CIFS, AFS i WebDAV nie opisują wyłącznie lokalnego zapisu na dysku. Przenoszą operacje plikowe między komputerem a serwerem. Z kolei tmpfs przechowuje dane w pamięci RAM, więc działa szybko, lecz zawartość znika po ponownym uruchomieniu.

Linux traktuje wiele zasobów jako pliki. Informacje o procesach są dostępne w /proc, urządzenia w /dev, a część parametrów jądra w /sys. Taki model upraszcza obsługę urządzeń i przekierowywanie strumieni wejścia oraz wyjścia.

Dlaczego integralność danych ma znaczenie?

Sam dziennik nie wykrywa każdego błędu zapisu. Uszkodzeniu może ulec dysk, kontroler, przewód, sterownik albo firmware. Szczególnie niebezpieczne jest ciche uszkodzenie danych, gdy urządzenie zgłasza poprawny zapis, lecz późniejszy odczyt zwraca starą lub błędną zawartość.

ZFS został zaprojektowany z myślą o kontroli integralności. Jest systemem 128-bitowym, a jego teoretyczna przestrzeń adresowa sięga 256 kwadrylionów zetabajtów. W praktyce ograniczeniem są sprzęt, system operacyjny i dostępne nośniki, nie sama wartość projektowa.

Copy-On-Write i sumy kontrolne

ZFS wykorzystuje mechanizm Copy-On-Write. Nowe dane trafiają do wolnych bloków, a stare pozostają nienaruszone do chwili zakończenia transakcji. Jeżeli zabraknie zasilania w połowie operacji, system zachowuje poprzednią spójną wersję zamiast mieszać stare i nowe informacje.

Sumy kontrolne danych są przechowywane osobno, w metadanych, i tworzą samoweryfikujące się drzewo. Podczas odczytu system porównuje zawartość bloku z oczekiwaną sumą. W razie niezgodności może wskazać uszkodzenie, a w puli z nadmiarowością także pobrać poprawną kopię.

ZFS nie tylko zapisuje dane, lecz także sprawdza, czy odczytana zawartość odpowiada zapisanej sumie kontrolnej.

Pule dyskowe, migawki i odbudowa

ZFS łączy dyski w pulę, zamiast wymagać tworzenia osobnych systemów plików dla każdej grupy. Można w niej stosować różne układy RAID, kompresję, szyfrowanie, deduplikację i klonowanie. Przestrzeń jest przydzielana dynamicznie, więc nie trzeba z góry rezerwować dużej, niewykorzystanej partycji.

Migawka przechowuje stan danych i zajmuje miejsce głównie wtedy, gdy później zmieniane są oryginalne bloki. RAID Scrubbing skanuje dane w działającym systemie, wykrywa niezgodności i – jeśli istnieje poprawna kopia – naprawia blok bez odmontowania woluminu.

Co dzieje się po usunięciu lub uszkodzeniu pliku?

Usunięcie pliku często kasuje przede wszystkim jego wpis w metadanych. Obszar z właściwą zawartością zostaje oznaczony jako wolny i może nadal zawierać dane. Znika dopiero wtedy, gdy system przydzieli to miejsce innemu plikowi i nadpisze stare bloki.

Dlatego po przypadkowym usunięciu nie zapisuj nowych danych na tym samym nośniku. Każdy zapis może zmniejszyć szansę odzyskania, szczególnie w przypadku dysków SSD, które stosują wewnętrzne mechanizmy translacji i czyszczenia bloków.

Metody odzyskiwania

Program odzyskujący najpierw analizuje metadane systemu plików. Jeżeli struktura katalogów i adresy bloków są czytelne, można odzyskać nazwy, ścieżki oraz daty. Gdy metadane zostały poważnie uszkodzone, narzędzie skanuje zawartość i rozpoznaje sygnatury formatów, na przykład PNG lub MP3.

Odzyskiwanie surowe bywa pomocne, ale nie odtwarza pełnej struktury katalogów. Fragmentacja komplikuje wynik, a pliki bez wyraźnej sygnatury końcowej mogą otrzymać dołączone przypadkowe dane. Narzędzia takie jak R-Studio stosują oba sposoby analizy, lecz żaden program nie przywróci informacji nadpisanych.

System plików w AmigaOS

W komputerach Amiga wybór systemu plików wpływa na stabilność partycji oraz zgodność z konfiguracją. W środowisku AmigaOS 3.x spotyka się między innymi OFS, FFS, PFS i SFS. FFS z opcją Directory Cache może powodować problemy na niektórych konfiguracjach, zwłaszcza gdy nośnik i kontroler nie pracują idealnie.

Zmiana FFS na SFS może ograniczyć część problemów, ale wymaga kopii zapasowej, właściwego instalatora i sprawdzenia narzędzi dostępnych dla danej wersji systemu. Nie należy zakładać, że partycja utworzona na karcie CompactFlash będzie równie odporna jak klasyczny dysk.

W konfiguracjach A600 i A1200 karta Kingston Elite Pro 16 GB może pracować przez przejściówkę CF-IDE, lecz stabilność zależy także od sterownika, kontrolera, zasilania oraz ustawień geometrii. Programy takie jak Disksalv i QBTools służą do diagnostyki, jednak ich możliwości zależą od stopnia uszkodzenia metadanych.

Przed zmianą FFS na SFS wykonaj kopię całej partycji. Formatowanie lub instalacja nowego systemu plików może bezpowrotnie zmienić metadane.