如何離線方式讀寫WINDOWS註冊表

不管是哪種檔案系統，其根本目的都是相同的：如何把檔案存在系統給定的地區裡，如何有效地管理檔案的讀與寫。為實現這樣的目的，驅動層需要完善、周密地應付附加在檔案系統上的各種操作。這些操作通常不會是一條指令完成的，如果一個過程需要多條指令完成，在執行這些操作時，全部指令未完成的情況下產生中斷，那這個檔案系統便會出現一致性錯誤(或者叫連續性錯誤)。

為了保證盡可以少的出現一致性錯誤，現在主流的檔案系統都會設計成日誌型的。日誌型檔案系統的主要特點就是把一個操作的所有指令執行過程都另外緩衝下來，如果全部執行完成再清除日誌標誌，如果操作沒有執行完成，可以在重新啟用後通過日誌回溯或繼續完成。

EXT3的日誌功能通過在EXT2的設計基礎上增加一個特殊的檔案(通常是８號節點檔案)，在這個檔案中記錄檔案系統的操作過程。但EXT系統檔案系統本身在節點、間接索引塊、目錄節點方面沒有冗餘保護，所以當檔案系統除日誌外的其他結構並不一致，卻又要通過fsck來進行修複，這種一致性有可能將原本正確的結構也錯誤化。(就像原來是1+2=3，現在錯成了1+3=3，也許改完後變成了1+3=4，就完全沒辦法還原成最早的1+2=3)。

資料恢複領域經常會遇到這類情況：一次RAID出故障後，下次啟動系統提示做fsck，但做完後，也無法mount分區或者mount 分區後資料全是錯的。需要對這類情況進行資料修複的難度是很大的，從一個完整的結構(fsck後實際上從系統角度看已經是完整的了)再構建另一個完全不同的結構要比修正一個錯誤的結構更難以下手。其實這類情況，很多是因為RAID5有早離線的盤加入了兩個邏輯磁碟組，導致所有的資料流是以新+舊的方式交錯組成的，自然會有太多錯誤。這時候如果做fsck後，有可能資料都無法恢複了。

所以，在EXT3（實際上其他檔案系統也類似）無法mount，或者提示fsck時，如果有重要資料，應該謹慎對待，千萬不可貿然執行"fsck -f -y　"這樣的自動修複功能。如果可能，先對故障地區做dd全鏡像後再執行，或者以唯讀方式執行，並仔細看修複過程，如果提示大量inode錯誤、需要重建樹、或大小不對等就不可再繼續下去了。