Як відновити видалений файл, який все ще відкритий?

Як можна відновити файл, який був видалений, але процес все ще відкритий?

Повідомлення в блозі "Відновлення файлів з /proc" пояснює, як це зробити в Linux:

1. Використовуйте lsof(наприклад, lsof -c name), щоб знайти всі файли, відкриті в даний час для даного процесу (ім'я якого починається з name). З виводу ви дізнаєтесь процес pidі дескриптор файлу ( fd) потрібного файлу.
2. Використовуйте cp /proc/<pid>/fd/<fd>/ tmp / resta-file`, щоб зробити копію.

Перший крок також працює один на один і в OS X. Однак крок 2 видається складнішим. Чи є схожа функція в OS X?

(Я спробував, /dev/fdале в моєму випадку він не містив PID / FD мого процесу / файлу.)

Я не зміг знайти еквівалент OSX, але відповісти все одно, оскільки це може бути терміновим. Якщо файл дійсно важливий для відновлення і вам доведеться вимкнути систему, повторно встановіть файлову систему, у якій файл знаходився лише для читання, і зображте розділ за допомогою інструменту, такого як CloneZilla, - це збереже вашу здатність використовувати різні інструменти відновлення в якщо простір, який використовувався файлом, перерозподіляється на інший файл.

Залежно від того, який тип файлу потрібно відновити, PhotoRec, можливо, зможе його знайти. Також безкоштовна версія Disk Drill може бути корисною, і залежно від того, яка файлова система використовується, є невелика ймовірність, що TestDisk може допомогти (не повністю підтримує файлові системи Mac, хоча він працює на OSX).