The OpenNET Project: Как быстро восстановить в Linux удаленный, но еще открытый файл

Если файл был случайно удален, но он еще открыт на чтение в какой-либо программе (например, проигрывается в медиа-плеере), то его легко восстановить из файлового дескриптора в ФС /proc Предположим мы случайно удалили файл 1.mp3, который еще проигрывается в mplayer. Ищем PID процесса mplayer ps -auxwww|grep mplayer gosha 17314 3.2 0.4 38680 8908 pts/3 SL+ 00:45 0:00 mplayer 1.mp3 Переходим в директорию с параметрами процесса 17314 в /proc: cd /proc/17314 Открытые файловые дескрипторы перечислены в директории fd (/proc/17314/fd). cd fd ls -al В выводе видим дескриптор номер 4 с признаком deleted lr-x------ 1 gosha gosha 64 2009-02-27 00:48 4 -> /home/gosha/1.mp3 (deleted) Копируем его и получаем восстановленный файл: cp 4 /home/gosha/1.mp3

2.2, ТовариЩ, 00:50, 27/02/2009 [^] [ответить] [смотреть все] [показать ветку]	+/–
Вот и займтесь этим ... весь текст скрыт [показать] [показать ветку]

3.4, daevy, 06:18, 27/02/2009 [^] [ответить] [смотреть все]	+/–
под рутом, удалит и не поперхнется тут же вспомнил свой первый и последний эк... весь текст скрыт [показать]

4.22, dry, 10:19, 04/03/2009 [^] [ответить] [смотреть все]	+/–
Веселый хак, пятерка А вот то, что это огромная дыра в безопасности, это уже не... весь текст скрыт [показать]

5.23, const86, 14:45, 06/03/2009 [^] [ответить] [смотреть все]	+/–
Где дыра ... весь текст скрыт [показать]

6.24, Дроздилло, 13:22, 26/11/2009 [^] [ответить] [смотреть все]	+/–
У него в голове дыра и там поселился выводок дроздов ... весь текст скрыт [показать]

2.5, BAXMAH, 07:52, 27/02/2009 [^] [ответить] [смотреть все] [показать ветку]	+/–
RTFM, в UNIX открытие файла - это создание хардлинка на него При удалении файла... весь текст скрыт [показать] [показать ветку]

3.8, terr0rist, 11:54, 27/02/2009 [^] [ответить] [смотреть все]	+/–
5 А как называется этот хардлинк и где он находится - в UNIX И ещё покажите... весь текст скрыт [показать]

4.9, allez, 12:55, 27/02/2009 [^] [ответить] [смотреть все]	+/–
Можете глянуть, например, сюда http www linuxcenter ru lib books posixbook ch... весь текст скрыт [показать]

5.19, лук репчатый, 19:34, 28/02/2009 [^] [ответить] [смотреть все]	+/–
Ну и где из написанного следует, что RTFM, в UNIX открытие файла - это создание... весь текст скрыт [показать]

6.21, Дмитрий Ю. Карпов, 17:39, 01/03/2009 [^] [ответить] [смотреть все]	+/–
Разница в том, что когда на файл создаётся хардлинк, счётчик ссылок в inode увел... весь текст скрыт [показать]

4.12, Аноним, 00:01, 28/02/2009 [^] [ответить] [смотреть все]	+/–
Я - юзер, а не программер Статья хорошая, спасибо Только её здорово бы было ра... весь текст скрыт [показать]

3.20, pavlinux, 16:16, 01/03/2009 [^] [ответить] [смотреть все]	+/–
А сетевой файло тоже хардлик ... весь текст скрыт [показать]

2.6, kerzol, 09:01, 27/02/2009 [^] [ответить] [смотреть все] [показать ветку]	+/–
да и без рута можно ... весь текст скрыт [показать] [показать ветку]

3.7, daevy, 09:52, 27/02/2009 [^] [ответить] [смотреть все]

+/–

>>Каким образом можно удалить открытый файл?
>
>да и без рута можно :)

можно, но не всегда;) нередки таинственные письмена Permission Denied %)

4.11, const86, 22:11, 27/02/2009 [^] [ответить] [смотреть все]	+/–
никак не связанные с тем, используется ли кем-нибудь удаляемый файл.

2.14, angra, 02:09, 28/02/2009 [^] [ответить] [смотреть все] [показать ветку]

+/–

>Только новые вопросы создал. А если на диске 0 байт и я
>удаляю проигрываемый файл, получается 3 064 694 байт. Но я всё
>равно не могу записывать?

При удалении все еще открытого файла количество свободного места не меняется. Ситуация кстати очень нередкая.

>А если я вытащу съёмный диск, могу ли я проигрываемый с него файл восстановить так же, или нет?

Размонтировать диск пока он используется не получится. Если же ССЗБ и вытащишь без размонтирования, то состояние файловой системы будет непредсказуемым, вплоть до разрушения.

2.18, LS, 07:09, 28/02/2009 [^] [ответить] [смотреть все] [показать ветку]

+/–

>Только новые вопросы создал. А если на диске 0 байт и я

а на каком разделе?

>удаляю проигрываемый файл, получается 3 064 694 байт. Но я всё
>равно не могу записывать? А если я вытащу съёмный диск, могу
>ли я проигрываемый с него файл восстановить так же, или нет?
>

как не можешь? можешь. sync никто не отменял.

вперед!

Как быстро восстановить в Linux удаленный, но еще открытый файл	[исправить]
Если файл был случайно удален, но он еще открыт на чтение в какой-либо программе (например, проигрывается в медиа-плеере), то его легко восстановить из файлового дескриптора в ФС /proc Предположим мы случайно удалили файл 1.mp3, который еще проигрывается в mplayer. Ищем PID процесса mplayer ps -auxwww\|grep mplayer gosha 17314 3.2 0.4 38680 8908 pts/3 SL+ 00:45 0:00 mplayer 1.mp3 Переходим в директорию с параметрами процесса 17314 в /proc: cd /proc/17314 Открытые файловые дескрипторы перечислены в директории fd (/proc/17314/fd). cd fd ls -al В выводе видим дескриптор номер 4 с признаком deleted lr-x------ 1 gosha gosha 64 2009-02-27 00:48 4 -> /home/gosha/1.mp3 (deleted) Копируем его и получаем восстановленный файл: cp 4 /home/gosha/1.mp3

26.02.2009 Ключи: undelete, proc, file, recover, (найти похожие документы)
Раздел: Корень / Администратору / Система / Диски и файлы / Диагностика и Восстановление после сбоя