如何恢复已失效(defunct)文件？回滚至流备份版本后文件消失的处理

嘿，针对你提出的两个关于defunct文件的问题，我结合实际运维经验给你详细解答：

1. 如何让此前处于失效（defunct）状态的文件恢复可用？ #

首先得明确：defunct（失效/僵尸）文件本质是文件的目录项已经被删除，但仍有进程持有该文件的打开句柄——系统不会真正释放它占用的磁盘空间，只是你在常规文件系统目录里看不到它了。要恢复它，按以下步骤操作：

• 第一步：定位持有文件的进程
  用lsof命令筛选出所有已被删除但仍被进程打开的文件：

  lsof | grep "(deleted)"
  

  输出结果里会包含进程ID（PID）、文件描述符（FD），以及原文件的路径信息，你可以根据这些信息找到目标进程。

• 第二步：从进程文件描述符中复制恢复
  Linux系统中，每个进程打开的文件都会在/proc/[PID]/fd/目录下对应一个符号链接，指向文件的实际数据块。你可以直接把这个链接对应的文件复制到新路径，比如：

  cp /proc/1234/fd/5 /home/you/recovered_file.txt
  

  这里的1234是你找到的目标进程PID，5是对应的文件描述符，后面的路径是你要恢复到的位置。

• 第三步：验证与收尾
  复制完成后，检查新文件的内容、大小是否和原文件一致。如果不再需要原进程，建议重启它，让它释放掉旧的文件句柄，避免资源占用。

2. 流中存在一个失效（defunct）文件，回滚至流内的备份版本后无法找到该文件，原文件去向何处？该如何获取它？ #

先给你说清楚原文件的去向：
当你回滚到流内的备份版本时，备份文件会覆盖原文件的目录项。但因为原文件是defunct状态，只要还有进程持有它的打开句柄，它的实际数据就还在磁盘上——只是你在常规目录里看不到它了；如果没有进程持有句柄，回滚操作会触发系统彻底回收它的磁盘空间，这时候原文件就真的没了。

获取原文件分两种情况处理：

情况一：仍有进程持有原文件的句柄 #

直接用第一个问题里的方法：运行lsof | grep "(deleted)"找到对应的进程和文件描述符，然后从/proc/[PID]/fd/路径下复制出文件即可。

情况二：没有进程持有原文件的句柄 #

如果原文件已经被系统回收磁盘空间，那数据层面的恢复就很难了，但如果你的“流内备份”是基于版本控制系统（比如Git、SVN）的，你可以从版本历史里找回：

• 以Git为例，用git reflog查看所有提交记录（包括回滚操作的记录），找到回滚前的提交哈希值，然后恢复该版本的文件：

  git checkout <回滚前的提交哈希> -- /path/to/target/file
  

• 如果是其他备份流系统，查看它的历史快照库，找到回滚前的文件版本进行恢复。

内容的提问来源于stack exchange，提问作者M Sharath Hegde