如何恢复仍然打开的已删除文件？

如何恢复已被删除但仍被某个进程打开的文件？

博客文章“从中还原文件/proc”介绍了如何在Linux上执行此操作：

1. 使用lsof（例如lsof -c name）查找当前为给定进程打开的所有文件（名称以开头name）。从输出中，您可以了解所需pid的文件的进程和文件描述符（fd）。
2. 使用cp /proc/<pid>/fd/<fd>/ tmp / restored-file`进行复制。

第一步也可以在OS X上一对一地工作。但是，步骤2似乎更复杂。OS X上有类似的功能吗？

（我尝试过，/dev/fd但就我而言，它不包含进程/文件的PID / FD。）

我找不到等效的OSX，但是无论如何都要回答，因为这可能很紧急。如果该文件对于恢复确实很重要，并且您必须关闭系统，则重新挂载该文件为只读的文件系统，并使用诸如CloneZilla之类的工具对分区进行映像，这将保留您使用以下恢复工具的能力：如果文件正在使用的空间重新分配给另一个文件。

根据您需要恢复的文件类型，PhotoRec可能可以找到它。另外，免费版本的Disk Drill可能会有用，并且视使用的文件系统而定，TestDisk很有可能会有所帮助（即使它在OSX上运行，也不完全支持Mac文件系统）。