Come faccio a catare un file cancellato che è ancora aperto dal suo inode?

3

Ho cancellato un file che ho ancora aperto. Voglio salvare quel file. Conosco il suo numero di inode.

Penso che sleuthtools icat possa funzionare per me tranne per quanto segue.

$ sudo icat -f hfs /dev/disk0s2 3720257 > /path/to/some_new_filename

Error opening image file (raw_open: file "/dev/disk0s2" - Resource busy)
    
posta ryanbraganza 13.08.2013 - 09:43
fonte

1 risposta

3

Poiché il disco di blocco /dev/disk0s2 è in uso dal kernel, utilizzare il disco raw:

/ dev / rdisk0s2

    
risposta data 14.08.2013 - 00:52
fonte

Leggi altre domande sui tag