comment vérifier s'il est sécuritaire de supprimer le fichier iNode (ou comment inspecter son contenu)?

Comment puis-je vérifier s'il est sécuritaire de supprimer le fichier suivant?

$ cd /lost+found/
$ file iNode44670523
iNode46670523: xar archive -version 1

Remarque: la date du fichier indique qu'il a environ 1 an. les 4 premiers caractères du fichier sont " xar!"

puis-je simplement le supprimer (il est probablement sauvegardé par Time Machine) et redémarrer et vérifier que tout fonctionne correctement tel quel? Existe-t-il un moyen simple d'inspecter le contenu du fichier?

Si vous êtes à l'aise avec le terminal, vous pourrez peut-être déterminer le fichier. Si vous n'êtes pas à l'aise avec l'utilisation d'un terminal, je ne m'inquiéterais pas pour cela. Je le faisais principalement pour mon propre intérêt plutôt que pour un besoin réel.

Ouvrez le terminal et entrez les commandes suivantes (entrez le texte suivant le $):

$ cd /lost+found
$ ls -l
total 10087432
-rw-r--r--  1 root  wheel  5164763151 25 Oct  2014 iNode10324487

$ file iNode10324487
iNode10324487: xar archive - version 1

Cela me dit que le iNode10324487fichier est censé être de type xar, qui est un fichier archive. Une recherche rapide sur "fichier binaire xar" permet de trouver la page de manuel de l'utilitaire xar sous OS X. Cela signifie que je peux afficher la liste des fichiers contenus dans le fichier xar à l'aide de la commande suivante:

$ xar -t -f iNode10324487
Distribution
InstallMacOSX.pkg
InstallMacOSX.pkg/Bom
InstallMacOSX.pkg/Payload
InstallMacOSX.pkg/Scripts
InstallMacOSX.pkg/PackageInfo
InstallMacOSX.pkg/InstallESD.dmg
Resources
Resources/ar.lproj
...

Ainsi, le fichier orphelin que j’occupe avec 5.16 Go sur mon disque ressemble à un paquet du programme d’installation OS X. Je suis assez confiant de ne pas en avoir besoin, je peux donc le supprimer.

Les fichiers perdus + trouvés sont des fragments de fichiers trouvés par un travail de réparation de disque (généralement exécuté via l'utilitaire de disque). Une explication plus claire dans ce fil . Extrait:

Si vous exécutez la commande de vérification et de réparation du système de fichiers, fsck peut trouver des fragments de données qui ne sont référencés nulle part dans le système de fichiers. En particulier, fsck peut trouver des données qui ressemblent à un fichier complet mais qui n’ont pas de nom sur le système - un inode sans nom de fichier correspondant. Ces données utilisent toujours de l'espace, mais elles ne sont accessibles par aucun moyen normal.

Le fichier est probablement inutilisable. Le système ne l'utilise pas et si vous ne l'utilisez pas (ce qui, je suppose, vous ne savez pas ce qu'il contient), vous pouvez le supprimer en toute sécurité.