Làm thế nào để khôi phục một tập tin đã xóa vẫn đang mở?

Làm thế nào một người có thể khôi phục một tập tin đã bị xóa nhưng vẫn được mở bởi một quá trình?

Bài đăng trên blog "Khôi phục tệp từ /proc" giải thích cách thực hiện việc này trên Linux:

1. Sử dụng lsof(ví dụ lsof -c name:) để tìm tất cả các tệp hiện đang mở cho quy trình đã cho (tên bắt đầu bằng name). Từ đầu ra, bạn tìm hiểu quy trình pidvà mô tả tệp ( fd) của tệp bạn đang tìm kiếm.
2. Sử dụng cp /proc/<pid>/fd/<fd>/ tmp / restore-file` để tạo một bản sao.

Bước đầu tiên cũng hoạt động một-một trên OS X. Tuy nhiên, bước 2 có vẻ phức tạp hơn. Có một tính năng tương tự trên OS X?

(Tôi đã thử /dev/fdnhưng trong trường hợp của tôi, nó không chứa PID / FD của tiến trình / tệp của tôi.)

Tôi không thể tìm thấy một OSX tương đương, nhưng dù sao cũng trả lời vì điều này có thể là khẩn cấp. Nếu tệp thực sự quan trọng để khôi phục và bạn phải tắt hệ thống, hãy kết nối lại hệ thống tệp mà tệp đã ở chế độ chỉ đọc và hình ảnh phân vùng bằng một công cụ như CloneZilla, - điều này sẽ bảo vệ khả năng sử dụng các công cụ khôi phục khác nhau của bạn trong trường hợp không gian tệp đang sử dụng được phân bổ lại cho tệp khác.

Tùy thuộc vào loại tệp bạn cần khôi phục, PhotoRec có thể tìm thấy nó. Ngoài ra, phiên bản miễn phí của Disk Drill có thể hữu ích và tùy thuộc vào hệ thống tệp nào đang được sử dụng, có một cơ hội nhỏ TestDisk có thể trợ giúp (không hỗ trợ đầy đủ hệ thống tệp Mac, mặc dù nó chạy trên OSX).