URL: https://linuxfr.org/forums/linux-general/posts/recuperer-un-fichier-en-mode-deleted-sur-un-instantane-zfs Title: Récupérer un fichier en mode (deleted) sur un instantané ZFS Authors: Kerro Date: 2017年06月07日T19:04:50+02:00 License: CC By-SA Tags: Score: 5 Bonjour, J'ai une colle dont je n'arrive pas à trouver la réponse. Google ne me donne rien. J'ai posé la question sur un des sites StackExchange, sans réponse utile pour l'instant. J'ai un volume ZFS monté dans le dossier /srv/chemin/ Un instantané ZFS est conservé chaque jour. Il y a plusieurs jours, un gros fichier du volume ZFS (disque virtuel) a été effacé pour je ne sais quelle raison. Il est toujours en cours d'utilisation, visible via `lsof` et marqué `(deleted)`. Je peux facilement récupérer ce fichier en mettant la machine virtuelle en pause puis en faisant `cp /proc//fd/21 monfichier.bak`. Mais je n'ai pas besoin de la version actuelle, c'était trop facile. J'ai besoin d'une version qui date d'il y a 2 jours. Comme le fichier a été effacé, il n'est pas dans les sauvegardes récentes. Mais comme il n'est pas « vraiment effacé » je me dis qu'il est quelque part sur les instantanés car les blocs de données sont toujours sur le disque, les instantanés sont sensés tenir compte de cela. Ça reste une supposition, car rien ne me prouve pour l'instant que les instantanés fonctionnent bien comme je l'imagine dans ce cas précis. En tous cas je n'ai rien dans /srv/chemin/.zfs/snapshot/xxxx Quelqu'un a une idée sur la possibilité de récupération, et la manière de faire ?