Срочно. Восстановить помеченный к удалению файл, который ещё держится процессом

просмотрите инфу по debugfs - по-моему на opennet.ru

сделать хардлинк?

FS какая?

зайди в /proc/pid/fd

pid -- номер процесса, который держит файл.

Там все файлы перечислены по номерам дескрипторов. Дескриптор нужного файла будет указывать на имя файла с пометкой [deleted] (в mc хорошо видно). Просто сделай cat /proc/pid/fd/@нужный_дескриптор > new_file

Для начала, пошли процессу SIGSTOP (^Z в терминале). Потом - как annoynimous сказал.

Огромное спасибо!