無論你試圖從即將壞掉的存儲驅(qū)動器搶救數(shù)據(jù)，將歸檔備份到遠(yuǎn)程存儲，還是在別處對活動分區(qū)制作一份完美副本，都要知道如何安全可靠地復(fù)制驅(qū)動器和文件系統(tǒng)。幸好，有dd這款簡單而強(qiáng)大的鏡像復(fù)制工具，而且歷史悠久。在這方面沒有比它更出色的工具了。

dd命令的解釋

dd：用指定大小的塊拷貝一個文件，并在拷貝的同時進(jìn)行指定的轉(zhuǎn)換。

注意：指定數(shù)字的地方若以下列字符結(jié)尾，則乘以相應(yīng)的數(shù)字：b=512；c=1；k=1024；w=2

參數(shù)注釋：

1. if=文件名：輸入文件名，缺省為標(biāo)準(zhǔn)輸入。即指定源文件。< if=input file >

2. of=文件名：輸出文件名，缺省為標(biāo)準(zhǔn)輸出。即指定目的文件。< of=output file >

3. ibs=bytes：一次讀入bytes個字節(jié)，即指定一個塊大小為bytes個字節(jié)。

obs=bytes：一次輸出bytes個字節(jié)，即指定一個塊大小為bytes個字節(jié)。

bs=bytes：同時設(shè)置讀入/輸出的塊大小為bytes個字節(jié)。

4. cbs=bytes：一次轉(zhuǎn)換bytes個字節(jié)，即指定轉(zhuǎn)換緩沖區(qū)大小。

5. skip=blocks：從輸入文件開頭跳過blocks個塊后再開始復(fù)制。

6. seek=blocks：從輸出文件開頭跳過blocks個塊后再開始復(fù)制。

注意：通常只用當(dāng)輸出文件是磁盤或磁帶時才有效，即備份到磁盤或磁帶時才有效。

7. count=blocks：僅拷貝blocks個塊，塊大小等于ibs指定的字節(jié)數(shù)。

8. conv=conversion：用指定的參數(shù)轉(zhuǎn)換文件。

ascii：轉(zhuǎn)換ebcdic為ascii

ebcdic：轉(zhuǎn)換ascii為ebcdic

ibm：轉(zhuǎn)換ascii為alternate ebcdic

block：把每一行轉(zhuǎn)換為長度為cbs，不足部分用空格填充

unblock：使每一行的長度都為cbs，不足部分用空格填充

lcase：把大寫字符轉(zhuǎn)換為小寫字符

ucase：把小寫字符轉(zhuǎn)換為大寫字符

swab：交換輸入的每對字節(jié)

noerror：出錯時不停止

notrunc：不截短輸出文件

sync：將每個輸入塊填充到ibs個字節(jié)，不足部分用空（NUL）字符補(bǔ)齊。

為驅(qū)動器和分區(qū)制作完美副本

如果你研究足夠深入，可以用dd執(zhí)行各種任務(wù)，但它最出色的功能就是讓你可以玩轉(zhuǎn)分區(qū)。當(dāng)然，可以使用tar甚至scp來復(fù)制整個文件系統(tǒng)，辦法就是從一臺計算機(jī)復(fù)制文件，然后將它們原封不動地粘貼到另一臺計算機(jī)上新安裝的Linux。但是，由于那些文件系統(tǒng)歸檔不是完整的鏡像，它們需要在兩頭都運(yùn)行主機(jī)操作系統(tǒng)作為基礎(chǔ)。

另一方面，使用dd可以為幾乎任何數(shù)字化內(nèi)容制作逐字節(jié)對應(yīng)的完美鏡像。但是在你開始將分區(qū)從一個地方復(fù)制到另一個地方，有必要提一下：“dd代表磁盤破壞者”這句盛傳于Unix管理員當(dāng)中的老話有一定道理。即使在dd命令中輸錯哪怕一個字符，都會立即永久地清除整個驅(qū)動器的寶貴數(shù)據(jù)。是的，確保輸入無誤很重要。

切記：在按下回車鍵調(diào)用dd之前，務(wù)必要考慮清楚！

dd的基本操作

我們已對你作了必要的警告，先從簡單的方面開始入手。假設(shè)你想為被指定為/dev/sda的整個磁盤的數(shù)據(jù)創(chuàng)建一個精確鏡像。你已插入了空的驅(qū)動器（理想情況下容量與/dev/sda系統(tǒng)一樣大）。語法很簡單：if =定義源驅(qū)動器，of =定義保存數(shù)據(jù)的文件或位置：

# dd if=/dev/sda of=/dev/sdb

下一個例子將創(chuàng)建/dev/sda驅(qū)動器的.img歸檔，將其保存到用戶帳戶的主目錄中：

# dd if=/dev/sda of=/home/username/sdadisk.img

那些命令創(chuàng)建了整個驅(qū)動器的鏡像。你還可以專注于驅(qū)動器中的單個分區(qū)。下一個例子執(zhí)行該操作，還使用bs設(shè)置一次復(fù)制的字節(jié)數(shù)（本例中是4096個字節(jié)）。調(diào)整bs值可能會影響dd操作的整體速度，但理想的設(shè)置將取決于你的硬件配置文件及其他考量因素。

# dd if=/dev/sda2 of=/home/username/partition2.img bs=4096

恢復(fù)起來很簡單：實際上只要將if的值和of的值反過來。在本文中，if=對應(yīng)你想要恢復(fù)的鏡像，of=對應(yīng)你想要寫入鏡像的目標(biāo)驅(qū)動器：

# dd if=sdadisk.img of=/dev/sdb

還可以在一個命令中同時執(zhí)行創(chuàng)建操作和復(fù)制操作。比如說，該例子將使用SSH創(chuàng)建遠(yuǎn)程驅(qū)動器的壓縮鏡像，并將生成的歸檔保存到本地計算機(jī)：

# ssh username@54.98.132.10 "dd if=/dev/sda | gzip -1 -" | dd of=backup.gz

你應(yīng)該始終測試歸檔，確認(rèn)它們是否正?？捎?。如果它是你創(chuàng)建的啟動驅(qū)動器，將它插入到計算機(jī)，看看是否正常啟動。如果它是普通的數(shù)據(jù)分區(qū)，掛載它以確保文件存在且可以正常訪問。

用dd擦除磁盤

多年前，我有個朋友為其政府負(fù)責(zé)海外大使館的安保工作。他曾告訴我，他監(jiān)管的每個大使館都配有政府發(fā)放的一把錘子。為什么？萬一大使館遇到什么危險，可以使用這把錘子砸爛所有硬盤。

那為什么不刪除數(shù)據(jù)呢？你不是在開玩笑吧？眾所周知，從存儲設(shè)備刪除含有敏感數(shù)據(jù)的文件實際上刪除不了數(shù)據(jù)。如果時間夠充裕、動機(jī)夠強(qiáng)烈，可以從幾乎任何數(shù)字介質(zhì)找回幾乎任何數(shù)據(jù)，那些被砸得稀巴爛的數(shù)字介質(zhì)除外。

然而，你可以使用dd讓不法分子極難搞到你的舊數(shù)據(jù)。這個命令將花一些時間在/dev/sda1分區(qū)的每個角落上創(chuàng)建數(shù)百萬個0：

# dd if=/dev/zero of=/dev/sda1

但它可以變得更好。使用/dev/urandom文件作為來源，你可以使用隨機(jī)字符寫入到磁盤：

# dd if=/dev/urandom of=/dev/sda1

監(jiān)控dd操作

由于磁盤或分區(qū)歸檔可能要花很長時間，你可能需要為命令添加進(jìn)度監(jiān)控工具。安裝Pipe Viewer（Ubuntu上執(zhí)行sudo apt install pv），并將其插入到dd。使用pv，最后一個命令看起來像這樣：

# dd if=/dev/urandom | pv | dd of=/dev/sda14,14MB 0:00:05 [ 98kB/s] [   <=>         ]

厭煩了備份和磁盤管理？有了dd，你不會有太多的借口。它用起來其實不難，不過要小心。祝你好運(yùn)！

總結(jié)

以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，謝謝大家對VEVB武林網(wǎng)的支持。