https://opennet.ru/openforum/vsluhforumID3/49985.html Если файл был случайно удален, но он еще открыт на чтение в какой-либо программе<br>(например, проигрывается в медиа-плеере), то его легко восстановить из файлового дескриптора в ФС /proc<br><br>Предположим мы случайно удалили файл 1.mp3, который еще проигрывается в mplayer.<br>Ищем PID процесса mplayer<br><br> ps -auxwww&#124;grep mplayer<br><br> gosha 17314 3.2 0.4 38680 8908 pts/3 SL+ 00:45 0:00 mplayer 1.mp3<br><br>Переходим в директорию с параметрами процесса 17314 в /proc:<br> <br> cd /proc/17314 <br><br>Открытые файловые дескрипторы перечислены в директории fd (/proc/17314/fd).<br><br> cd fd<br> ls -al<br> <br>В выводе видим дескриптор номер 4 с признаком deleted<br> lr-x------ 1 gosha gosha 64 2009-02-27 00:48 4 -&gt; /home/gosha/1.mp3 (deleted)<br><br>Копируем его и получаем восстановленный файл:<br> <br> cp 4 /home/gosha/1.mp3<br><br><br><br><br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/1960.shtml<br> https://opennet.ru/openforum/vsluhforumID3/49985.html#25 Thu, 04 Nov 2010 06:13:27 GMT а можно ли востановить текст набранный но не сохраненый! комп отключился! операционная стстема люникс?<br> https://opennet.ru/openforum/vsluhforumID3/49985.html#24 Thu, 26 Nov 2009 10:22:34 GMT &gt;Где дыра? <br><br>У него в голове дыра и там поселился выводок дроздов<br><br> https://opennet.ru/openforum/vsluhforumID3/49985.html#23 Fri, 06 Mar 2009 11:45:41 GMT &gt;А вот то, что это огромная дыра в безопасности, это уже не весело, напротив весьма и весьма грустно. <br><br>Где дыра?<br> https://opennet.ru/openforum/vsluhforumID3/49985.html#22 Wed, 04 Mar 2009 07:19:54 GMT Веселый хак, пятерка.<br>А вот то, что это огромная дыра в безопасности, это уже не весело, напротив весьма и весьма грустно.<br> https://opennet.ru/openforum/vsluhforumID3/49985.html#21 Sun, 01 Mar 2009 14:39:22 GMT Разница в том, что когда на файл создаётся хардлинк, счётчик ссылок в inode увеличивается. А при открытии файла счётчик ссылок в inode остаётся прежним, и механизм удержания файла по эту сторону бытия немного иной.<br><br>Для размышления: попробуйте открыть и удалить файл в файловой системе, не поддерживающей хардлинки (например, в FAT).<br> https://opennet.ru/openforum/vsluhforumID3/49985.html#20 Sun, 01 Mar 2009 13:16:10 GMT А сетевой файло тоже хардлик ??? :)<br><br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID3/49985.html#19 Sat, 28 Feb 2009 16:34:14 GMT Ну и где из написанного следует, что "RTFM, в UNIX открытие файла - это создание хардлинка на него" ?<br> https://opennet.ru/openforum/vsluhforumID3/49985.html#18 Sat, 28 Feb 2009 04:09:33 GMT &gt;Только новые вопросы создал. А если на диске 0 байт и я <br><br>а на каком разделе?<br><br>&gt;удаляю проигрываемый файл, получается 3 064 694 байт. Но я всё <br>&gt;равно не могу записывать? А если я вытащу съёмный диск, могу <br>&gt;ли я проигрываемый с него файл восстановить так же, или нет? <br>&gt;<br><br>как не можешь? можешь. sync никто не отменял. <br><br>вперед!<br> https://opennet.ru/openforum/vsluhforumID3/49985.html#14 Fri, 27 Feb 2009 23:09:12 GMT &gt;Только новые вопросы создал. А если на диске 0 байт и я <br>&gt;удаляю проигрываемый файл, получается 3 064 694 байт. Но я всё <br>&gt;равно не могу записывать?<br><br>При удалении все еще открытого файла количество свободного места не меняется. Ситуация кстати очень нередкая.<br><br>&gt;А если я вытащу съёмный диск, могу ли я проигрываемый с него файл восстановить так же, или нет?<br><br>Размонтировать диск пока он используется не получится. Если же ССЗБ и вытащишь без размонтирования, то состояние файловой системы будет непредсказуемым, вплоть до разрушения. <br>