场景描述：操作系统级别的删除数据文件（/oracle/oradata/ora10g/app1.dbf），而且数据库没有崩溃，仍然处于open状态。

原理：在Linux操作系统中，如果文件从操作系统级别被删除掉，之前打开该文件的进程仍然持有相应的文件句柄，所指向的文件仍然可以读写，并且该文件的文件描述符可以从/proc目录中获得。如果关闭数据库，则句柄就会丢失。 

恢复步骤如下：

1，检查dbwr的进程PID

$ ps -ef|grep dbw0|grep -v grep

2，dbwr会打开所有数据文件的句柄。

在proc目录中可以查到，目录名是进程PID，fd表示文件描述符

如图：

[root@localhost fd]# ls -l

total 0

lrwx------ 1 oracle dba 64 Jan  3 18:35 23 -> /oracle/oradata/ora10g/example01.dbf

lrwx------ 1 oracle dba 64 Jan  3 18:35 24 -> /oracle/oradata/ora10g/test01.dbf

lrwx------ 1 oracle dba 64 Jan  3 18:3525-> /oracle/oradata/ora10g/app1.dbf (deleted)

lrwx------ 1 oracle dba 64 Jan  3 18:35 26 -> /oracle/oradata/ora10g/perfstat.dbf

lrwx------ 1 oracle dba 64 Jan  3 18:35 27 -> /oracle/oradata/ora10g/test02.dbf

lrwx------ 1 oracle dba 64 Jan  3 18:35 28 -> /oracle/oradata/ora10g/temp01.dbf

lrwx------ 1 oracle dba 64 Jan  3 18:35 29 -> /oracle/oradata/ora10g/temp02.dbf

红色部分就是表示app1文件已经被删除了

3，直接拷贝句柄到原来数据文件的位置

host cp /proc/3591/fd/25/oracle/oradata/ora10g/app1.dbf

4，恢复文件

alter database datafile 7 offline;

recover datafile 7;

alter database datafile 7 online;