削除したファイルをlsofで復元する | OSDN Magazine

たとえば、あなたが午後いっぱいを費やして製作したオーディオ・ファイルの再生を楽しみながら、「やあ、こいつはすごい音だ! こっちに移動しておくとしよう」と思ったとする。そのとき、潜在意識が違和感を唱えるのだ。「ええと、mvだっけ、rmじゃないのか?」…やっちまった。そのショックはよくわかる。誰にでもありうる失敗だ。だが、失われたファイルを取り戻す簡単な方法はある。しかも、それはどの標準Linuxシステムでも使える方法だから、覚えておいて絶対に損はない。 簡単に説明すると、Linuxファイルシステム上にあるように見えるファイルは、実際はinodeへのリンクに過ぎない。inodeには、ファイルのあらゆるプロパティ（アクセス権や所有権など）のほか、ファイルの中味が実際に存在するディスク上のデータブロックのアドレスも記録される。rmコマンドでファイルを削除すると、ファイルのinodeを指すリンクは削

[katsyoshi]

プロセス殺すと厳しいか

[rochefort]

若い頃の自分に教えてあげたい！

[udzura]

へー

[monoknock]

削除したファイルの復元。なぜシンボリックリンクからcpしたら元ファイルが復元できるのか、仕組みがわからない。普通のシンボリックリンクからは無理だった。

[tgk]

lsofで(deleted)と報告されるファイルは「そのプロセスが開いているけど別プロセスに削除されたファイル」。掴んでいるプロセスが生きていれば、削除したファイルを復元できるとのこと

[mooz]

list open files

[nilab]

削除したファイルをlsofで復元する - SourceForge.JP Magazine : ファイルを削除した後もデータのコピーは /proc/process id/fd/file descriptor にある : $ cp /proc/4158/fd/4 myfile.saved

[hiboma]

/proc/<pid>/fd/**

[webmarksjp]

linux

[py0n]

Linux で lsof コマンドを利用して間違って削除してしまったファイルを復元する方法を解説してゐる。

[rero]

プロセスに開かれたままの状態のファイルは削除しても復元できる．lsof でファイルを開いているプロセスの pid と fd を取得．cp /proc/<pid>/fd/<fd> file.saved で復元．

[messiquo]

プロセスが使用中という条件付き(inodeが消される前)。lsofで標的の使用プロセスとファイル記述子を得て、/procからinodeへのリンクを復元する。

[AmaiSaeta]

"rmコマンドでファイルを削除すると、ファイルのinodeを指すリンクは削除されるが、((略))プロセスがすべて終了し、すべてのリンクが削除されるまで、inodeとそれに関連付けられたデータブロックが書き込みの対象となるこ

[silver_arrow]

何かのプロセスでアタッチしてるファイルならlsofで復元できると。

[Trapezoid]

これは便利

[klangfarbe]

linux 復元 rm tips

[winglea]

[/proc][lsof]

[kdaiba]

macで使えるかな

[toshiwo]

lsof

[kazz7]

lsofコマンドの使い方の一例

[zetamatta]

/proc/(プロセスID)/fd/(ファイルディスクリプタ) に残っている、削除ファイルへのシンボリックリンクは broken となっていて切れているようで、実はそのまま cp とかアクセスできる！

[mako-28]

ファイルを開いてるプロセスをいかに終了させないこと。

[akhi]

おおっ、でも /proc ないから MacOSX ではできない。

[khiker]

lsofを利用したファイルの復元. 中断したものでないければならない.

[zatsubun]

「削除したファイルを他のプロセスでも使っている最中の場合」のが条件なのか

[htktyo]

おぉー，そうすれば良いのか。

[hiro_y]

削除してしまったファイルの復元方法。

[mattarin]

コマンドがない・・・

[yamaz]

lsofつかってinodeからファイルを復元する方法。スゴー

[yugui]

lsofでfile descriptorを調べてproc fsからcp