Eu nunca tentei isso antes, mas ...
Existe um link para o arquivo em /proc/8948/fd/ . Você pode catenar o arquivo como root (é somente legível como root), e canalizá-lo para um novo arquivo. Se o arquivo está intacto, não verifiquei.
Estou tentando a versão de antevisão do Flash Player "Square" para Linux e notei que os arquivos de vídeo são agora está sendo excluído da pasta /tmp/ .
No entanto, os arquivos ainda estão em uso (posso vê-los com lsof ):
chromium- 8948 user 25u REG 8,5 2599793 229908 /tmp/FlashXXStJt3K (deleted)
Existe uma maneira de evitar que o flash os exclua ou uma maneira de recuperá-los?