Mich lässt das Thema nicht los: Hier nun die kurze Anleitung, wie man gelöschte Dateien wiederherstellt, wenn sie noch von Prozessen geöffnet sind:

  1. pid finden
  2. filehandle finden: /proc/<pid>/fd
  3. mit cp dieses filehandle kopieren

Ausführliche Anleitung hier: http://glandium.org/blog/?p=87