खुली हुई फ़ाइलों को पुनर्प्राप्त करें लेकिन लिनक्स फ़ाइल सिस्टम से हटा दिया गया

सभी को नया साल मुबारक हो!
इस नोट में, मैं साझा करना चाहूंगा कि आप लिनक्स में एक खुली फाइल को कैसे पुनर्स्थापित कर सकते हैं।

प्रागितिहास

एक व्यक्ति जब्बार में डेबियन को समर्पित चैनल पर गया और कहा कि उन्होंने उसके जैबर-बॉट को हैक कर लिया था और कमांड को अंजाम दिया था:

$ rm -rf /* 

चूंकि यह रूट के तहत नहीं किया गया था, इसलिए कोई विशेष समस्या नहीं होनी चाहिए, लेकिन बॉट की कॉन्फ़िगरेशन फ़ाइलें हटा दी गईं। बॉट चालू रहा और काम यह था कि वह खोली गई फाइलों को फिर से बहाल करे और एक ही सेटिंग्स के साथ हर चीज को जल्दी से जल्दी उठाने की कोशिश करे।

फ़ाइल पुनर्स्थापित करें

सबसे पहले, हमें यह सुनिश्चित करने की आवश्यकता है कि हमारे पास lsof एप्लिकेशन इंस्टॉल हो गया है और procfs / proc में माउंट किया गया है।
इस नोट में, मैं इस बात पर विचार करूंगा कि उस प्रणाली में जहां खुली फाइलें बहाल की जाएंगी, सभी आवश्यक एप्लिकेशन इंस्टॉल किए गए हैं, रूट एक्सेस है, सब कुछ आवश्यकतानुसार घुड़सवार है।

सबसे पहले, हमें lsof प्रोग्राम का उपयोग करके खुली फाइल खोजने की आवश्यकता है:

 $ sudo lsof | grep filename 

एक उदाहरण:

 $ sudo lsof | grep /home/anton/.xsession-errors kwin 2031 4002 anton 2w REG 253,3 4486557 1835028 /home/anton/.xsession-errors 

हम इन मूल्यों में रुचि रखते हैं:

• प्रक्रिया संख्या (पीआईडी)
• फ़ाइल विवरणक

यहाँ मैं बोल्ड में प्रकाश डालूँगा जो आपको चाहिए:

kwin 2031 4002 anton 2 w w 253.3 4486557 1835028 / home/anton/.xsession-errors

अगला, इसे पुनर्स्थापित करें (आप इसे कहीं और भी सहेज सकते हैं):

 $ sudo cp /proc/2031/fd/2 /home/anton/.xsession-error 

यह सब है, इसलिए आप एक खुली फ़ाइल को पुनर्स्थापित कर सकते हैं, लेकिन जो किसी कारण से हटा दिया गया है।

UPD1 : मुझसे पूछा गया था कि किसी विशिष्ट एप्लिकेशन द्वारा सभी खुली हुई फाइलों को कैसे पाया जाए और उन्हें कैसे पुनर्स्थापित किया जाए।
मान लें कि हमें 1 फ़ाइल पता है जिसे पुनर्स्थापित करने की आवश्यकता है, हमने इसका उपयोग किया

 $ sudo lsof | grep /home/anton/.xsession-errors kwin 2031 anton 2w REG 253,3 4486557 1835028 /home/anton/.xsession-errors 

हम जानते हैं कि 2031 उस प्रक्रिया की सूचना है जो आपकी फ़ाइल रखती है। हमें उन सभी फ़ाइलों को खोजने की आवश्यकता है जो इस प्रक्रिया को खुला रखते हैं:

 $ sudo lsof -p 2031 

हम इस प्रक्रिया के द्वारा सभी खुले हुए एप्लिकेशन देखते हैं, हमें केवल दूरस्थ लोगों का चयन करना है:

 $ sudo lsof -p 2031 | grep deleted 

फिर हम बस ऊपर वर्णित सभी फाइलों को पुनर्स्थापित करते हैं।

UPD2 : मैं एक पैरामीटर के बजाय फ़ाइलों के लिए खोज करने के लिए grep का उपयोग क्यों कर रहा हूं जो तेजी से काम करता है?
मैं grep का उपयोग करता हूं क्योंकि फ़ाइल वहां दिखाई दे रही है या नहीं, मुझे यह अधिक सुविधाजनक लगता है (IMHO)

UPD3 : आप ls कमांड के माध्यम से सभी ओपन प्रोसेस फाइल भी देख सकते हैं, हटाए गए निशान होंगे, उदाहरण:

 $ ls -lia /proc/2031/fd/