止损与回捞
止损与回捞
systemctl stop app-web # 停止相关写入（示例）
lsof 2>/dev/null | grep -i deleted | grep -i <文件名关键字>
cp /proc/<PID>/fd/<FD号> /recover/恢复文件 # 前提：句柄仍在从备份恢复
从备份恢复
ls -lh /backup/ | head # 确认最近可用备份
# 数据库按产品恢复流程；文件级从备份或快照拷回
# 恢复后核对属主、权限与完整性恢复窗口内避免安装工具或跑大批任务：写入越多，文件级找回概率越低；有快照优完用快照。