В статье "Bring back deleted files with lsof" описан метод восстановления удаленного файла (из /proc/?/fd/ процесса), при условии что файл остается открытым в каком-то приложении (например, по ошибке удален лог какой-то программы).

Перевод статьи на русский язык можно найти здесь.