回答:Linux系统是比较特殊的,不像Windows系统自带就有回收站的功能。所以在Linux系统下我们是不建议大家直接使用 rm -rf 这类指令的,因为太危险了。所以有人质疑,在Linux下删除的文件是不是找不回来了?其实通过技术手段是可以找回的(但不能完全保证能找回),和Windows一样,需要借助工具来找回。Linux下常用的数据恢复工具有:ext3grep、extundelete,工具的安装使...
回答:当进程打开某个文件时,只要该进程保持打开该文件,即使将其删除,它依然存在于磁盘中。这意味着,进程并不知道文件已经被删除,它仍然可以向打开该文件时提供给它的文件描述符进行读取和写入。除了该进程之外,这个文件是不可见的,因为已经删除了其相应的目录索引节点。在这种情况可以通过lsof来恢复这些文件。在/proc目录下,其中包含了反映内核和进程树的各种文件。/proc目录挂载的是在内存中所映射的一块区域,...