4 votes

Comment catcher un fichier supprimé qui est encore ouvert par son inode ?

J'ai supprimé un fichier que j'avais encore ouvert. Je veux sauvegarder ce fichier. Je connais son numéro d'inode.

Je pense que sleuthtools icat fonctionnerait pour moi, sauf pour ce qui suit.

$ sudo icat -f hfs /dev/disk0s2 3720257 > /path/to/some_new_filename

Error opening image file (raw_open: file "/dev/disk0s2" - Resource busy)

3voto

Rich Points 2429

Puisque le disque dur /dev/disk0s2 est utilisé par le noyau, utilisez le disque brut :

/dev/rdisk0s2

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X