ファイルを削除しても容量が減らない理由（unlink とリンクカウント）

import os

# Python の os.remove() や os.unlink() は
# 内部で unlink() システムコールを呼ぶ
os.remove("data.txt")
os.unlink("data.txt")  # 同じ動作

# リンクカウントを確認
stat data.txt | grep Links
# Links: 1

# ハードリンクを作るとカウントが増える
ln data.txt data_link.txt
stat data.txt | grep Links
# Links: 2

# 片方を削除してもカウントが 1 なのでデータは残る
rm data.txt
cat data_link.txt  # まだ読める

import os
import time

# ファイルを開く
f = open("large_file.txt", "r")

# 別のターミナルで削除しても...
# rm large_file.txt

# ファイルは読み続けられる
data = f.read()

# close() して初めてディスク容量が解放される
f.close()

# 削除されたが開かれているファイルを探す
lsof | grep deleted
# python  12345 user  3r   REG  8,1  1073741824  0 /tmp/large_file.txt (deleted)

# プロセス 12345 がファイルを開いたまま
# このプロセスを終了すると容量が解放される

# プロセス 12345 のファイルディスクリプタ 3 が削除されたファイル
ls -l /proc/12345/fd/3
# lrwx------ 1 user user 64 Jan 15 10:00 /proc/12345/fd/3 -> /tmp/large_file.txt (deleted)

# 中身をコピーして復元
cp /proc/12345/fd/3 /tmp/recovered_file.txt

# ログファイルを空にする正しい方法
# 悪い例: rm して touch
rm app.log
touch app.log
# → プロセスは古い inode に書き込み続ける

# 良い例: truncate
truncate -s 0 app.log
# または
> app.log
# → 同じ inode なので即座に容量が減る

# Python でファイルを truncate
with open("app.log", "w") as f:
    pass  # 開いて閉じるだけで空になる

# または明示的に
import os
os.truncate("app.log", 0)