lsof。 原理：這個(gè)命令實(shí)際上并不能直接用來恢復(fù)文件，不過它可以列出被各種進(jìn)程打開的文件信息。 配合其他命令，從/proc目錄下的信息中恢復(fù)“文件已刪除，但進(jìn)程仍保持打開該文件的狀態(tài)”的文件。

/proc目錄是掛載的是在內(nèi)存中所映射的一塊區(qū)域，當(dāng)我們對(duì)這些文件進(jìn)行讀取和寫入時(shí)，實(shí)際上是在從內(nèi)存中獲取