¿Cómo puedo generar un archivo eliminado que aún está abierto por su inodo?

3

He eliminado un archivo que todavía tengo abierto. Quiero guardar ese archivo. Sé que su número de inodo.

Creo que sleuthtools icat funcionaría para mí excepto por lo siguiente.

$ sudo icat -f hfs /dev/disk0s2 3720257 > /path/to/some_new_filename

Error opening image file (raw_open: file "/dev/disk0s2" - Resource busy)
    
pregunta ryanbraganza 13.08.2013 - 09:43

1 respuesta

3

Dado que el núcleo del bloque /dev/disk0s2 está en uso por el núcleo, use el disco sin formato:

/ dev / rdisk0s2

    
respondido por el daniel Azuelos 14.08.2013 - 00:52

Lea otras preguntas en las etiquetas