# Linux fayl tizimlari: EXT4, XFS va BTRFS > Linux hamma narsani fayl deb hisoblaydi. Shuning uchun fayl tizimi uning yuragi. ## 🔄 Eslab ko'ring > Oldingi darsda Windows fayl tizimlarini ko'rdik. NTFS ning asosiy xususiyati nima edi? Va hujumchilar qaysi NTFS xususiyatidan foydalanib zararli kodni yashiradi? Eslab ko'ring, keyin davom eting. ## 🔍 Darsdan oldin bir daqiqa > **O'ylab ko'ring:** Nima uchun Ubuntu, Red Hat va Fedora — hammasi Linux, lekin turli «standart» fayl tizimi ishlatadi? Hammasiga bir xil tizim yetarli emasmi? > _(Javobingizni eslab qoling — dars oxirida tushunasiz.)_ ## 🎯 Bu darsdan keyin siz - EXT4, XFS va BTRFS orasidagi farqni bilasiz - Qaysi vaziyatda qaysi tizimni ishlatishni bilasiz - Linux fayl tizimi ierarxiyasini — `/` (root) dan boshlab — tushunasiz --- ## Linux fayl tizimi: hammasi `/` dan boshlanadi 🌍 **Tasavvur qiling:** Shahar xaritasi. Markazda asosiy maydon. Undan ko'chalar tarqaladi. Ko'chalardan mahallalar. Mahallalardan uylar. Har bir uy aniq manzilga ega. 📖 Linux da barcha fayllar bitta daraxtda joylashadi. Daraxtning ildizi — `/` (root, ya'ni ildiz papka). Barchasi undan boshlanadi. ```text title="Linux papka tuzilishi (soddalashtirilgan)" / <- hamma narsaning boshi (root) |-- home/ <- foydalanuvchi fayllari | `-- anvar/ <- Anvar ning papkasi |-- etc/ <- sozlash fayllari |-- var/ <- jurnal fayllari, log lar |-- tmp/ <- vaqtinchalik fayllar `-- usr/ <- dasturlar ``` Xuddi shu daraxtni tushuncha xaritasi sifatida ham ko'rish mumkin: ```mermaid mindmap root(("/ (root)")) home anvar etc["etc (sozlamalar)"] var["var (loglar)"] tmp["tmp (vaqtinchalik)"] usr["usr (dasturlar)"] ``` Windows da `C:\Users\Anvar` bo'lsa, Linux da `/home/anvar`. !!! danger "Xavfsizlik uchun: hujumchi qaysi papkalarga qaraydi" Hujumchi Linux ga kirganda darrov shu papkalarni tekshiradi: - `/etc/passwd` — foydalanuvchilar ro'yxati; - `/etc/shadow` — parol heshlari (faqat root o'qiydi); - `/var/log` — jurnal (loglar), o'z izini o'chirish uchun. Shu papkalar nima uchun muhimligini bilish — himoyaning birinchi qadami. --- ## EXT4 — Linux ning eng ishonchli tizimi 🌍 **Tasavvur qiling:** Ko'p yillik tajribali mexanik. Yangi usullarni bilmaydi, lekin har qanday mashina muammosini aniqlaydi. Ishonchli, tez, hech qachon yolg'on gapirmaydi. 📖 **EXT4 (Fourth Extended Filesystem — To'rtinchi kengaytirilgan fayl tizimi)** — Linux ning standart va eng ishonchli fayl tizimi. Ubuntu, Debian va ko'pgina boshqa distro (distribution — Linux versiyasi)lar uni ishlatadi. ```text title="EXT4 xususiyatlari" + Juda barqaror va sinovdan o'tgan + Jurnallash: elektr o'chsa ham ma'lumot saqlanadi + Bitta fayl 16 TB gacha + Disk 1 EB (Exabayt — 1 milliard GB) gacha - Snapshot (tizim rasmini olish) yo'q - Zamonaviy «cloud» xususiyatlari yo'q ``` 🛡️ **Xavfsizlik uchun:** EXT4 da **inode (aynod)** tuzilmasi har bir faylning fizik joylashuvini saqlaydi. Forensik tekshiruvda inode orqali o'chirilgan fayllar tiklanadi. !!! info "Oddiy tilda: inode nima?" Inode — faylning «pasport raqami». U fayl nomini emas, balki **fayl qayerda yotgani va kim egasi**ni saqlaydi. Nom o'chsa ham inode bir muddat qoladi — shuning uchun forensikada o'chirilgan fayl tiklanishi mumkin. 🔎 **Ishlangan misol:** ```bash title="fs_turini_tekshir.sh" # EXT4 diskdagi fayl tizimini tekshirish df -T / # Natija: # Filesystem Type ... # /dev/sda1 ext4 ... ``` Bu buyruq `/dev/sda1` diskida EXT4 ishlatilayotganini ko'rsatadi. --- ## XFS — katta serverlar uchun 🌍 **Tasavvur qiling:** Tezyurar poyezd. Oddiy yo'lda oddiy poyezddan tezroq emas. Lekin uzun masofada, katta yukda — ancha ustun. 📖 **XFS** — asosan katta serverlar va **Red Hat Enterprise Linux (RHEL — Red Hat korporativ Linux)** uchun ishlab chiqilgan fayl tizimi. ```text title="XFS xususiyatlari" + Katta fayllarni parallel o'qish/yozishda EXT4 dan tez + 8 EB gacha disk hajmini qo'llab-quvvatlaydi + Ishonchli jurnallash - Diskni kichraytirish (shrink) mumkin emas — faqat kattalashtirish - Kichik fayllar bilan EXT4 dan sekin bo'lishi mumkin ``` 🛡️ **Xavfsizlik uchun:** XFS ning jurnali (log) kiberincident tahlilida muhim. Ma'lumotlar bazasi serverlari odatda XFS ishlatadi — jinoyat tekshiruvida bu serverning jurnaliga kirish kerak bo'ladi. 🔎 **Ishlangan misol:** 500 GB video arxiv bor. Har kuni yangi video qo'shiladi va eski videolar tomosha qilinadi. XFS bu yukni EXT4 dan samaraliroq ko'taradi — parallel o'qish tufayli. --- ## BTRFS — zamonaviy va «aqlli» tizim 🌍 **Tasavvur qiling:** Smartfon kamera — suratni oladi, avtomatik bulutga yuklaydi, bir oydan keyin «xotirani ko'rish» eslatmasini beradi, eski suratni tiklash imkonini beradi. Oddiy kameradan ancha aqlliroq. 📖 **BTRFS (B-Tree File System — B-daraxt fayl tizimi, «ButterFS» deb ham ataladi)** — Linux ning zamonaviy fayl tizimi. Fedora distrosida standart sifatida qabul qilingan. ```text title="BTRFS xususiyatlari" + Snapshot: tizimning holatini sekundda «rasmga olish» + Qaytarish: xato qilsangiz, eski holatga bir zumda qaytasiz + Deduplication: bir xil fayllarni bitta joyda saqlaydi — disk tejaydi + RAID: bir necha diskni boshqarish — qo'shimcha dastur kerak emas - EXT4 dan ko'ra yangi — ba'zi muhitlarda sinovdan o'tmagan ``` 🛡️ **Xavfsizlik uchun:** **Snapshot (snepshot — tizim surati)** — xavfsizlikning kuchli quroli. Tizim zararlansa, oxirgi clean (tozalik) snapshot ga qaytiladi. Ransomware hujumidan keyin tiklanish — BTRFS da oson. 🔎 **Ishlangan misol:** ```bash title="btrfs_snapshot.sh" # Snapshot olish (Fedora / BTRFS) sudo btrfs subvolume snapshot / /snapshots/backup_2025 # Holatni qaytarish (agar tizim buzilsa) sudo btrfs subvolume delete / sudo mv /snapshots/backup_2025 / ``` Snapshot "vaqt mashinasi" kabi ishlaydi: ```mermaid timeline title BTRFS snapshot bilan tiklanish Dushanba : Toza tizim : Snapshot olindi Seshanba : Ish davom etmoqda Chorshanba : Ransomware hujumi : Fayllar shifrlandi Chorshanba kech : Snapshot ga qaytildi : Tizim toza ``` !!! tip "Qiyin tuyulyaptimi? Bu normal." Uchta yangi nom — EXT4, XFS, BTRFS. Hozir faqat bitta qoidani eslab qoling: **Ubuntu uchun EXT4 yetarli**. Qolganlari maxsus vaziyatlarda kerak. Ular bilan keyinroq uchrashasiz. --- ## Qaysi birini tanlash kerak? ```mermaid flowchart TD Q1{"Qanaqa vazifa?"} Q1 -->|"Shaxsiy kompyuter (Ubuntu/Debian)"| EXT["EXT4"] Q1 -->|"Katta server, katta fayllar (Red Hat)"| XFS["XFS"] Q1 -->|"Snapshot / cloud xususiyatlari kerak"| BTRFS["BTRFS"] ``` | Vaziyat | Tizim | |---------|-------| | Shaxsiy kompyuter, Ubuntu/Debian | EXT4 | | Katta server, katta fayllar (Red Hat) | XFS | | Snapshot, cloud xususiyatlari kerak | BTRFS | --- ## ⚠️ Keng tarqalgan xatolar | Noto'g'ri tushuncha | Haqiqat | |---------------------|--------| | «Linux faqat bitta fayl tizimi ishlatadi» | Distro ga qarab EXT4, XFS, BTRFS — barchasi Linux da ishlaydi | | «BTRFS eng yaxshi, uni hammajoyda ishlatsam bo'ladi» | BTRFS yangi — ba'zi muhitlarda EXT4 dan ishonchsizroq; production serverda ehtiyot bo'ling | | «XFS diskni kichraytirish mumkin» | XFS faqat kattalashtiradi — kichraytirib bo'lmaydi, oldindan rejalashtiring | ## ✅ Tez tekshiruv — bilasizmi? **Savol:** Ransomware hujumidan keyin tizimni tezda tiklash kerak. Qaysi Linux fayl tizimi bu imkonni beradi va qaysi xususiyat orqali?

Javobni ko'rish

**BTRFS** va uning **Snapshot** xususiyati. Hujumdan oldingi «toza» holatning surati olingan bo'lsa, tizimni o'sha holatga bir buyruq bilan qaytarish mumkin. EXT4 va XFS da bu xususiyat standart holda yo'q.

## 🧪 O'zingiz sinab ko'ring Linux (Ubuntu/Debian) terminalida: ```bash title="disk_korish.sh" # Fayl tizimi turini ko'rish df -T # Barcha disklarni ko'rish lsblk -f # / (root) papkasi qanday tuzilganini ko'rish ls / ``` Natijada `ext4`, `btrfs` yoki `xfs` so'zlarini topasiz — bu sizning diskingiz fayl tizimi. ## ⚖️ Etika eslatmasi !!! danger "Etika va qonun" Biz Linux fayl tizimini o'rganamiz — o'z tizimimizni tushunish va himoya qilish uchun. Boshqa serverlarda buyruq bajarish — ruxsatsiz kirish — jinoyat (O'zR JK 278-modda). ## ✅ Eng muhimi - Linux da hamma papka `/` dan boshlanadi — bitta daraxt. - EXT4 — oddiy va ishonchli; ko'pgina kompyuterlar uchun yetarli. - XFS — katta serverlar va katta fayllar uchun tezroq. - BTRFS — snapshot va deduplication bilan zamonaviy xususiyatlar beradi. - Fayl tizimi turi kiberincident tekshiruvida muhim — har xil tizim turli ma'lumot saqlaydi. ## ➡️ Keyingi qadam **Keyingi dars:** Ruxsatlar va fayl xavfsizligi — kim qaysi faylni o'qiy, yoza va ishga tushira olishini kimdir boshqaradi. U yerda Linux ning `chmod` va Windows ning ACL tizimini batafsil ko'rasiz. **Hayotda qo'llang:** Agar Ubuntu yoki boshqa Linux ishlatayotgan bo'lsangiz, terminalda `df -T` buyrug'ini bajaring. Qaysi fayl tizimi ishlatilayotganini bilib oling. **1 soatdan keyin eslab ko'ring:** EXT4 qaysi Linux lar uchun standart? XFS ning kamchiligi nima? BTRFS ning asosiy afzalligi?

Fayl tizimlari

Fayl tizimi (File System) nima?