Запропонуйте методологію відновлення видалених файлів у Linux, якщо процес тримає відкритою файловий дескриптор.

Question

Answer

/dev/swap

Answer

Виконати команду rm -rf /proc -> перезавантажити сервер у режимі відвідновлення

Answer

Переписати розділ swap за допомогою команди dd if

Answer

Запустити утиліту chkrootkit з прапорцем --fix-deleted-files

Answer

Знайти PID процесу -> перейти в каталог /proc/[PID]/fd/ -> скопіювати потрібний дескриптор у безпечне місце

Answer

/dev/zero of

Crowdly