/var文件被删掉了

早上接到一电话，一兄弟把一系统的/VAR文件给误删没掉了！:L    这是其中的一个LPAR中的系统，现在上边的应用还在跑，暂时没有异常！
我想问下，除了用磁带恢复外，还有没有别的方法了!谢谢

恢复吧:lol :lol

可以重建/var，然后用mksysb备份带恢复，选择只恢复其中的/var/*

谢谢大哥！呵呵  我在次问清楚，根据情况看其实他没有把/var给删除掉，只是把/var下的除了/var/adm/csd文件以外的文件都给删除没了！/var还是处于mount状态          想请教下，这样的情况必须需要恢复吗？ 这个机器停掉，然后恢复一次很麻烦的 :L   需要打N多报告

先恢复到其它目录，再cp 过去，注意文件属性

又翻了圈数，明白怎么整了！谢谢各位热心帮忙  :victory:

只要是有用的、需要的东西。就肯定需要恢复了。

删除文件的时候如果该文件处于被打开状态，文件名没了，文件其实还在，只要该文件没有被关闭（例如停机），此时可以用lsof查找恢复。至少你可以把原文件的数据"cp"下来

手疾眼快啦！别停机。。。:lu4:

[quote]原帖由 [i]orian[/i] 于 2008-6-11 01:18 发表 [url=http://bbs.loveunix.net/redirect.php?goto=findpost&pid=796613&ptid=85828][img]http://bbs.loveunix.net/images/common/back.gif[/img][/url]
删除文件的时候如果该文件处于被打开状态，文件名没了，文件其实还在，只要该文件没有被关闭（例如停机），此时可以用lsof查找恢复。至少你可以把原文件的数据"cp"下来

手疾眼快啦！别停机。。。:lu4: [/quote]

猪哥出手不凡呀，进来捡到宝了

[quote]原帖由 [i]orian[/i] 于 2008-6-11 01:18 发表 [url=http://www.loveunix.net/redirect.php?goto=findpost&pid=796613&ptid=85828][img]http://www.loveunix.net/images/common/back.gif[/img][/url]
删除文件的时候如果该文件处于被打开状态，文件名没了，文件其实还在，只要该文件没有被关闭（例如停机），此时可以用lsof查找恢复。至少你可以把原文件的数据"cp"下来

手疾眼快啦！别停机。。。:lu4: [/quote]

能不能说的详细点，还是不大明白啊