Category: Linux

在 Linux 系统中，Timeshift 常用于系统快照的备份与恢复。某些环境下，Timeshift 被配置为每小时执行一次快照清理任务。为了更好地了解该过程的具体行为，对其中一个自动执行的删除操作进行了系统调用级别的追踪，以下是相关分析与记录。 系统环境概述 通过以下命令观察当前运行的 Timeshift 相关进程： 输出内容显示，Timeshift 正在执行 –check –scripted，并调用 rm -rfv 删除某一旧快照目录，例如： -v 参数指明删除过程中应输出详细信息，但由于进程在后台运行，终端中无法直接查看这些输出。 使用 strace 实时追踪删除行为 为了监控实际被删除的文件，使用 strace 对目标 rm 进程进行追踪： 执行后，会实时输出每个文件或目录的删除调用。例如： 这些系统调用清楚表明了： 整个追踪过程涵盖了多个 Python 包构建文件、配置文件、用户目录内容等。 删除任务完成的标志 追踪结束时，可以观察到如下信息： 表示整个快照目录已被删除，进程以退出码 0 正常结束。 应用建议 示例追踪脚本 该脚本自动查找正在运行的 Timeshift 删除任务并将其行为保存至日志。 总结 通过系统调用追踪工具如 strace，可以清晰地掌握 Timeshift 删除快照的全过程，包括具体文件、删除顺序及执行结果。这种方式为系统维护提供了更高的可见性，也有助于后期审计和排障。

在日常使用 Timeshift 管理 Linux 系统备份的过程中，可能会遇到某次快照因中断或系统异常而未能正常完成，导致该快照在软件界面中无法显示，但在文件系统中依然占据空间。这种情况下，如何安全地手动删除该快照，并确认不会影响其他快照，是很多用户关心的问题。 Timeshift 快照原理简介 Timeshift 的 RSYNC 模式使用硬链接机制来存储多个快照之间相同的文件。这意味着： 硬链接的一个核心特点是：没有“原始文件”和“链接文件”的区分，所有链接对等。因此，删除某个快照中的文件，不会影响其他快照中的相同文件。 删除未完成快照的实际操作 通过命令行查看 Timeshift 快照目录： 若发现某些目录未出现在 Timeshift GUI 中，如： 可以判断这些为未完成或异常的快照。此时，可以安全地使用以下命令手动删除它们： 虽然其中大部分是硬链接文件，系统仍需处理所有目录项，因此删除过程可能较慢。尤其在文件数量极多（如含 Flatpak 或 Python 包）时，即使数据不大，系统也要逐个清理路径与 inode 引用，导致删除过程可能持续几分钟。 删除过程中断的情况分析 若删除过程中重启了系统，有可能终端未显示删除完成，但重启后快照目录已经消失。这种情况通常有两个可能： 此时，只需检查 /timeshift/snapshots/ 目录，确认目标目录是否确实已消失。若目录不在，说明已删除干净，无需额外操作。 小结 如需进一步优化批量清理或自动化处理，可以编写简单脚本实现更高效的快照管理。