Ext4

Ext4

Beschreibung

ext4 (fourth extended filesystem)

• ist das vierte extended filesystem, das für den Linux-Kernel entwickelt wurde
• Es ist der Nachfolger von ext3 und wie dieses ein Journaling-Dateisystem
• Anders als bei ext3 ist das Journaling jedoch auch abschaltbar

Geschichte

ext4 wurde 2006 von Andrew Morton vorgestellt

• Ab der Version 2.6.19 war eine vorläufige Testversion offizieller Bestandteil des Linux-Kernels

Mit dem Erscheinen von Linux 2.6.28 am 24. Dezember 2008 verließ ext4 das Haupt­entwicklungs­stadium und gilt als stabil

• In Linux 4.3 wurde der Code des nativen Treibers für ext3 endgültig entfernt
• Der ext4-Treiber unterstützt zukünftig weiterhin ext3

Technische Eigenschaften

ext4 benutzt 48 Bit große Blocknummern (ext3 hatte 32 Bit) und unterstützt so Partitionen oder Vorlage:Lang, die bis zu 1 YiB groß sind (Vorlage:Lang größer als 16 TiB erst ab e2fsprogs Version 1.42 vom 29

• November 2011), im Gegensatz zu ext3, das nur 32 TiB zulässt (abhängig von der Größe einer Speicherseite in der jeweiligen Maschinenarchitektur, bei IA-32 zum Beispiel sind nur maximal 2³² · 4 KiB = 16 TiB möglich)
• Auch kann die Adressierung von Dateien über Extents erfolgen, wobei Speichereinheiten zu einem zusammenhängenden Block zusammengefasst werden
• Dies führt zu einer Reduzierung des Zusatzaufwands (RAM, E/A-Zugriffe und Transaktionen) für große Dateien, weil nur die Nummer des ersten Blocks und deren Anzahl gespeichert werden muss (und nicht jeder Block einzeln) und kann die Leistung im Betrieb steigern

Seit Veröffentlichung im Kernel 2.6.19 sind folgende Verbesserungen implementiert worden:

• ab Kernel 2.6.23: mehr als 32.000 Unterverzeichnisse (Verzeichnisse: dir_nlink, Dateien: large_dir)
• ab Kernel 2.6.25: maximale Dateigröße so groß wie das gesamte Dateisystem (huge_file)
• ab Kernel 2.6.28: ext4 gilt als stabil
• ab Kernel 2.6.33: TRIM-Unterstützung (u. a
• Parameter discard beim Einhängen)
• ab Kernel 3.0: multiple mount protection (mmp)
• ab Kernel 3.2: clustered block allocation (bigalloc)
• ab Kernel 3.6: quota inodes in superblock (quota)
• ab Kernel 3.8: data stored in inode and extended attribute area (inline_data)
• ab Kernel 3.16: more extreme version of sparse_super (sparse_super2)
• ab Kernel 3.18: metadata checksumming (metadata_csum)
• ab Kernel 4.1: support for file-system level encryption (encrypt)
• ab Kernel 4.4: store the metadata checksum seed in the superblock (metadata_csum_seed)
• ab Kernel 4.5: project quota (project)
• ab Kernel 4.13: Maximale Anzahl und Größe von erweiterten Attributen pro Datei erhöht (ea_inode)
• ab Kernel 4.13: Maximale Anzahl von Dateien per Verzeichnis erhöht (large_dir)
• ab Kernel 5.2: Case sensitivity kann nun optional ausgeschaltet werden (casefold)
• ab Kernel 5.4: Unterstützung von mit verity geschützten Dateien (verity)
• ab Kernel 5.5: Unterstützung von als stable markierten inode Nummern und UUIDs (stable_inodes)

Jede dieser Verbesserungen in einer neuen ext4-Version im Linux-Kernel bringt es mit sich, dass damit formatierte Vorlage:Lang, z. B

• auf (Wechsel-)datenträgern, auf einem anderen System mit älterer Version des Kernels nicht gelesen werden können,

Weitere Verbesserungen gegenüber ext3/ext2

Extents

Die wichtigste Neuerung in ext4

• Andere Dateisysteme wie z. B. JFS oder XFS bieten diese Funktion schon lange
• Es bringt Geschwindigkeitsvorteile bei der Verwaltung großer Dateien und beugt der Fragmentierung vor.

Funktionsspezifische mount-Optionen: extent. Diese Option ist nicht in der Manpage gelistet, da sie standardmäßig genutzt wird, wenn eine entsprechende ext4-Partition damit eingerichtet wurde oder eine bestehende ext3-Partition zu einer ext4-Partition mit der tune2fs Option -O extent konvertiert wurde

Verbesserte Zeitstempel

ext4 bietet Zeitstempel auf Nanosekunden-Basis. Des Weiteren Unterstützung für Datei-Erzeugt-Datumsstempel (crtime)

Online-Defragmentierung

Defragmentierung, während die Partition eingehängt ist

• Funktion derzeit noch nicht fertiggestellt.

Journal mit Prüfsummenunterstützung

Diese Funktion ist abwärtskompatibel zu älteren Kernelversionen und wird von diesen ignoriert

Funktionsspezifische mount-Optionen: journal_checksum

Mehrfache Voraballokation von Dateiblöcken und Inodes

Resultiert in effizienteren Schreibvorgängen.

Funktionsspezifische mount-Optionen: nomballoc, mballoc (beide nicht in man-pages gelistet), oldalloc, orlov (default)

Zeitverzögerte Allokation von Dateiblöcken und Inodes

Derzeit nur im „data=writeback“-Journaling-Modus, spätere Versionen sollen auch den „data=ordered“-Modus unterstützen

• Resultiert in weniger CPU-Last und weniger Fragmentierung.

Funktionsspezifische mount-Optionen: nodelalloc, delalloc

TRIM-Unterstützung

Seit Kernel 2.6.33 kann über die Mountoption discard/nodiscard festgelegt werden, ob ext4 das Freiwerden von Speicherbereichen per TRIM-Befehl an das eingehängte Gerät meldet; unterstützt wird dies von SSDs und dem Device Mapper (bei „thin provisioning“).

Bei bestehenden ext3-Partitionen können einige der ext4-Features ohne Neuformatierung aktiviert werden. ext2- und ext3-Partitionen können eingehängt werden, als wären sie ext4-Partitionen

• Daraus ergeben sich durch Optimierung im ext4-Treiber bereits kleine Leistungsgewinne

Transparente Verschlüsselung

Seit Kernel 4.1 unterstützt ext4 Verschlüsselung

• Diese wurde zunächst von Google entwickelt welche über Hooks in Dateisystemen genutzt werden kann
• Neben ext4 haben derzeit F2FS und UBIFS Unterstützung für fscrypt implementiert. Das Keyhandling wird über den Kernelkeyring gemanagt

Mit e4crypt existiert eine Referenzimplementation für ein Userspace-Tool zum Anlegen von Schlüsseln und Aktivieren der Verschlüsselung für Verzeichnisse

• Eine alternative Implementation sind die Tools fscryptctl und fscrypt.

Voraussetzungen

• Blocksize des ext4-Dateisystems muss zur Pagesize des Systems passen
• Kernel ab 4.1 notwendig

Eigenschaften

• Transparente Verschlüsselung
• D. h
• kein extra Softwarelayer wird auf das Dateisystem aufgesetzt wie z. B
• bei ecryptfs
• Es lassen sich einzelne Ordner oder das ganze Dateisystem verschlüsseln
• Keyhandling über Keyring des Kernels
• Verschlüsselung erfolgt Ordnerweise: Es wird ein leeres Verzeichnis erstellt und diesem anschließend eine Policy (ein Key) vergeben
• Danach kann man in dieses Verzeichnis Dateien kopieren und Ordner anlegen, die in Folge alle verschlüsselt sind
• Ein verschlüsseltes Verzeichnis kann nur verschlüsselte Dateien enthalten
• Verschlüsselung kann bei Erstellung des ext4-Dateisystems oder nachträglich aktiviert werden
• Salt und Passphrasenhash werden im Superblock des ext4-Dateisystems abgelegt
• Daraus wird der Key gebildet
• Es können mehrere Keys für verschiedene Verzeichnisse verwendet werden

Nachteile

• Dateiattribute wie Datum und Größe bleiben weiter unverschlüsselt
• Lediglich der Inhalt der Datei und ihr Name werden verschlüsselt
• Das Verzeichnis '/' darf nicht verschlüsselt werden, beim Versuch dies zu tun, wird ab Kernel 4.13 eine Fehlermeldung generiert
• Unverschlüsselte Dateien können nicht nachträglich verschlüsselt werden, dazu müssen sie in einen verschlüsselten Ordner kopiert werden

Nachteile

Zeitverzögerte Allokation von Dateiblöcken und Inodes erhöht das Risiko von Datenverlust bei Abstürzen oder Stromausfall

• In Kernel Version 2.6.30 wurde dieses Problem gegenüber früheren Versionen entschärft

Siehe auch

• Liste von Dateisystemen

Weblinks

• kernel.org: Dokumentation (englisch)
• Ext4-Wiki (englisch)
• heise open: Das Linux-Dateisystem Ext4

Quelle

1. https://de.wikipedia.org/wiki/Ext4