- 使用 lsof 命令查看當前是否有進程打開 /root/xxx/xxx.txt 文件
- 查看是否存在恢復數據：cat /proc/13067/fd/86
/proc/13067/fd：進程操作的文件描述符目錄。
86：文件描述符。
cat /proc/23778/fd/86 > /root/xxx/xxx.txt
3. 使用I/O重定向恢復文件
ls -l /root/xxx/xxx.txt
原理
在Linux系統中，每個運行中的程序都有一個宿主進程彼此隔離，以/proc/進程號來體現（Linux本質上就是一個文件系統），比如：ls -l /proc/13067 查看進程PID爲13067的進程信息；當程序運行時，操作系統會專門開闢一塊內存區域，提供給當前進程使用，對於依賴的文件，操作系統會發放一個文件描述符，以便讀寫文件，當我們執行 rm -f 刪除文件時，其實只是刪除了文件的目錄索引節點，對於文件系統不可見，但是對於打開它的進程依然可見，即仍然可以使用先前發放的文件描述符讀寫文件，正是利用這樣的原理，所以我們可以使用I/O重定向的方式來恢復文件。