recover deleted file while descriptor's still alive

偶而會有發生程式開啟某個檔案正在寫，結果我手滑刪掉了那個檔案的經驗。最近由於在維護一個mud 發生如此悲劇，log 檔就這樣被我刪了.. 於是上網找尋相關資料…

其實 Linux 上看到的的檔案是以inode 為根據表現出來的檔案，只要 inode 存在，檔案就還存在。(應該是這樣吧..) 。程式執行中開啟的檔案對程式本身來說是一個descriptor，也會在/proc/[pid]/fd/[fd number] 表現出來。而這個檔案也是對於inode 的一個連結。

若不小心把檔案刪掉的話，只要程式還開著，就可以到/proc/[pid]/fd/[fd number] 找到對 inode 的連結，然後把檔案copy 回來。

但是copy 回來的檔案內容只是copy 時當下的檔案，並不會對程式後來對檔案的操作有反應。若要真正復原成原本的狀態，需要把inode link 回來..這部分相關的資訊可以看這個網頁下半部的解法(我還沒試過..)：
http://dag.wieers.com/blog/undeleting-an-open-file-by-inode

參考網頁:
http://dag.wieers.com/blog/undeleting-an-open-file-by-inode
http://prefetch.net/blog/index.php/2009/02/25/how-to-undelete-any-open-deleted-file-on-linux-solaris/
http://www.linux.com/archive/articles/58142