dd

dd kopiert Daten von einem Eingabe- in einen Ausgabestrom und wendet dabei die angeforderten Blockgrößen und Umwandlungen an. Das Werkzeug versteht weder Dateisysteme und Partitionsgrenzen noch, ob ein Ausgabeziel wertvolle Daten enthält. Dadurch eignet es sich für Abbilder und rohe Geräte – und wirkt bei einem falschen Ziel sofort zerstörerisch.

dd kopiert Blöcke und nicht grundsätzlich einzelne Bytes. Ein größeres bs kann den Aufwand für Systemaufrufe verringern, doch der optimale Wert hängt von Geräten, Ausrichtung, Caches und Arbeitslast ab. Die logisch kopierten Daten verändern sich dadurch nicht.

Damit werden zwei Eingabeblöcke mit jeweils bis zu 1 MiB angefordert, also höchstens 2 MiB kopiert. Bei Datenströmen wie Pipes können kurze Lesevorgänge diese einfache Multiplikation erschweren; GNU dd bietet iflag=fullblock, wenn vollständige Eingabeblöcke erforderlich sind. Beachte Binäreinheiten und Suffixsyntax der lokal installierten Implementierung.

/dev/sdX ist absichtlich ein Platzhalter und kein direkt zu kopierender Befehl. Bevor du ihn ersetzt:

1. Halte eine geprüfte Sicherung aller wertvollen Daten vor.
2. Bestimme das Ziel mit lsblk, udevadm oder gleichwertigen Werkzeugen anhand von Modell, Seriennummer, Größe, Transport und dauerhaftem Link.
3. Bestätige, dass keine Zielpartition eingehängt, als Swap verwendet, Teil von RAID oder LVM oder von einem anderen Dienst geöffnet ist.
4. Prüfe das Gerät nach jedem Trennen, Neustart oder jeder Änderung der Topologie erneut.
5. Vergewissere dich, dass das Abbild passt und wirklich das vollständige Gerät beschrieben werden soll.

Das Ausgabegerät wird von seinem Anfang an überschrieben. Das Vertauschen von if und of, die Auswahl des Systemdatenträgers oder die Verwendung eines ganzen Datenträgers anstelle einer beabsichtigten Partition kann Daten ohne Bestätigungsfrage zerstören.

Ein rohes Geräteabbild kopiert Blöcke einschließlich Dateisystemmetadaten und unbenutzter Bereiche. Es kann daher wesentlich größer als eine dateibasierte Sicherung sein und Kennungen duplizieren, die geändert werden müssen, bevor ein Klon neben dem Original eingehängt wird.

Bewirb Überschreibdurchläufe mit dd nicht als garantiert sichere Löschung für SSDs, Flash-Übersetzungsschichten, Thin-Provisioning-Speicher, Snapshots oder umgeleitete Sektoren. Verwende vom Gerät und der Plattform unterstützte Bereinigungsverfahren zusammen mit einer ausdrücklichen Richtlinie zur Datenvernichtung.

Übe ausschließlich mit gewöhnlichen Dateien oder entbehrlichen virtuellen Datenträgern, bevor du rohe Hardware berührst. Die Partitions- und Dateisystemkonzepte im Lab Linux-Partitionen und Dateisysteme verwalten liefern wichtigen Kontext.