Dziś natknąłem się na ciekawe pytanie.
Jakiś duży plik w systemie został usunięty, ale jest ciągle otwarty przez aplikację.
Jak można go odzyskać? Jego zawartość można odczytać z /proc/<pid aplikacji>/fd/<uchwyt>.
Jednak w ten sposób możemy go jedynie skopiować/odczytać. A co, gdy nie mamy miejsca na drugą kopię takiego pliku np. plik miał 100 GB, a dysk ma 120GB?
W starszych jądrach można było taki plik bezpośrednio zlinkować (ln -l /proc/<pid>/fd/fd /katalog/nowanazwapliku. Jednak we współczesnych jądrach taka opcja została zablokowana.
Jeżeli systemem plików jest extX, można użyć debugfs i opcji ln <inod> nowanazwa. Ale jest to niskopoziomowe grzebanie w systemie plików, więc niesie ze sobą jakieś ryzyko i zadziała tylko dla extX.
Innych rozwiązań, spełniających kryterium "niekopiowania", niestety, nie znam. Ale może ktoś na coś wpadnie? :)
