[e-privacy] recuperare file cancellati da /proc

[Emanuele Olivetti]

Segnalato sulla lista del mio LUG:
http://www.linux.com/article.pl?sid=06/10/30/1652211

In sintesi: se un processo ha un file aperto e quel file viene
cancellato e' possibile recuperarlo copiandolo dalla entry
che si trova in /proc:
cp /proc/<PID>/fd/<FD> /dove/voglio/io/

Quindi se cancello un file e qualcuno vuole recuperarlo puo' cercare se
ci sono processi attivi con quel file aperto:
lsof | grep <nomefile>

e poi andare in /proc a recuperarlo.

Funziona su Linux.

Ciao,

Emanuele