Linux文件删除后找回

摘要
今天发现一个很奇怪的现象，进入系统日志目录/var/log ，居然没有看到message等日志文件，查看系统版本正常，不应该呀，然后想到，是否还能恢复回来

问题源头：

1. 查看操作系统版本

[root@test /]# cat /etc/redhat-release 
CentOS release 6.6 (Final)

2. 怀着侥幸的心理，查看下是否文件是否被释放

3. 在进程目录下，将文件复制找回来（庆幸还在）

[root@test log]# cd /proc/999/fd
[root@test fd]# ll
total 0
lrwx------ 1 root root 64 Dec  8 16:29 0 -> socket:[8940]
l-wx------ 1 root root 64 Dec  8 16:29 1 -> /var/log/messages (deleted)
l-wx------ 1 root root 64 Dec  8 16:29 2 -> /var/log/cron (deleted)
lr-x------ 1 root root 64 Dec  8 16:29 3 -> /proc/kmsg
l-wx------ 1 root root 64 Dec  8 16:29 4 -> /var/log/secure (deleted)
l-wx------ 1 root root 64 Dec  8 16:29 5 -> /var/log/maillog (deleted)

[root@test fd]# mkdir /tmp/dlog
[root@test fd]# cp 1 /tmp/dlog/
[root@test fd]# cp 2 /tmp/dlog/
[root@test fd]# cp 4 /tmp/dlog/
[root@test fd]# cp 5 /tmp/dlog/

4. 检查日志文件,能正常打开，文件恢复成功

5. 若是进程以及不存在，就要考虑使用工具进行恢复了，比如 extundelete