Dd = / dev / sda = / dev / sda olursa ne yapar?

Düzenlendi: veriyi yok etmek istemiyorsanız bunu test etmek için çalıştırmayın.

Birisi ne aldığımı anlamama yardımcı olabilir mi?

1. dd if=/dev/zero of=/dev/sda bs=4096 count=4096

   S: Neden özellikle 4096 count?

2. dd if=/dev/zero of=/dev/sda bs=512 count=4096 seek=$(expr blockdev --getsz /dev/sda - 4096)

   S: Bu tam olarak ne yapıyor?

gg if = / dev / sıfır = = dev / sda bs = 4096 sayım = 4096 S: neden 4096 özellikle sayaç için kullanılıyor?

Bu, sürücünün ilk 16 MiB'sini sıfırlayacaktır. 16 MiB, çok uzun sürmeyecek kadar küçükken, herhangi bir "disk başlangıcı" yapısını tıkamak için muhtemelen fazlasıyla yeterlidir.

gg if = / dev / sıfır = = dev / sda bs = 512 sayım = 4096 arama = $ (ifade bloğu --getsz / dev / sda - 4096)

S: Bu tam olarak ne yapıyor?

blockdev --getsz"512 bayt sektörlerde" blok cihazın boyutunu alır. Yani bu komut, sürücünün son 2 MiB'sini sıfırlamak için tasarlanmış gibi görünüyor.

Ne yazık ki bu komut sözdizimi açısından bozuk. Komutun başlangıçta

dd if=/dev/zero of=/dev/sda bs=512 count=4096 seek=$(expr `blockdev --getsz /dev/sda` - 4096)

ve backticks, insanların farklı ortamlar arasında kopyalayıp yapıştırma çizgisi boyunca bir yerde kayboldu.

Eski bölüm tabloları, LVM meta verileri, raid meta verileri vb. Bir sürücüyü yeniden kullanırken sorunlara neden olabilir. Sürücünün başlangıcındaki ve sonundaki bölümleri sıfırlamak, genel olarak bu sorunları önleyerek sürücünün tamamını sıfırlamaktan çok daha hızlı olur.

Bu, kurtarma için yararlı önemli yapılar içeren sabit sürücünüzün ilk 4096*4096=16MBve sonuncularını silecektir 512*4096=2MB. Bu kodun kötü niyetli olarak gönderildiğini varsayıyorum.

Hiçbir zaman açıkça countbaşka bir tanesinin belirtilmesinin 1yararlı olduğu bir durumla karşılaşmadım . Ben var ben MBR arkasına herhangi bir iz bırakarak değildi sağlamak istiyorsa öncelikle blok sildim ...

Bu komutlar sda cihazınızın üzerine sıfırlar yazar - birincisi ilk 16MB'yi (blok boyutu 4096 ve 4096 blok sayısı) yapar ve ikincisi son 2MB'nin (4096 blokları ile 512 blok boyutu) sıfırlarla yazar. (teknik olarak silinmez ve bu benim ilk noktam ile ilgilidir.)

(bu, tamlık için burada da dahil olmak üzere diğer cevaplarda daha önce bahsedilen bölümdü)

Bahsetmeye değer başka bir şey, blok boyutunun etkilere sahip olmasıdır, ancak bunlar genellikle sadece yüksek hacimli işlemlerde görülür. Komutu yürütmenin en etkili (en hızlı) yolu, komutun blok boyutunun cihazın erişim boyutuyla eşleşmesi, aksi takdirde zamanın boşa gitmesidir.

İlgileniyorsanız, 1 milyon blok öbek içeren bir dosya ve 1 milyon blok öbek içeren bir dosya oluşturmayı deneyebilir ve farkı görebilirsiniz:

[user@host tmp]$ time dd if=/dev/zero of=/tmp/test1 bs=1 count=1000000
1000000+0 records in
1000000+0 records out
1000000 bytes (1.0 MB) copied, 2.44439 s, 409 kB/s

real    0m2.447s
user    0m0.177s
sys     0m2.269s
[user@host tmp]$ time dd if=/dev/zero of=/tmp/test2 bs=1000000 count=1
1+0 records in
1+0 records out
1000000 bytes (1.0 MB) copied, 0.00155357 s, 644 MB/s

real    0m0.003s
user    0m0.001s
sys     0m0.002s
[user@host tmp]$ ls -al test*
-rw-rw---- 1 user grp 1000000 Apr  8 15:51 test1
-rw-rw---- 1 user grp 1000000 Apr  8 15:51 test2

Gördüğünüz gibi, blok boyutu verimlilik üzerinde büyük bir etkiye sahiptir. Bu belki de OP'nin bir kenar çubuğu, ama yine de alakalı olduğunu hissediyorum.

TL; DR: İnternette bulduğunuz veya güvendiğiniz birinin size verdiği rastgele kodu çalıştırmayın. Gününü mahvedecek.

Diğerleri ne yaptığını açıkladı, ben de bunu atlayacağım.

Nokta ddayrı olan bsve countargüman olduğunu bsyazılır ne kadar kontrol eder bir anda . İçin gerçekten büyük değerlerin bsbelirtilmesi programda gerçekten büyük bir arabellek gerektirecek ve aygıtın blok boyutundan daha küçük değerlerin belirtilmesi yavaş olacaktır, çünkü çekirdek cihaza yazmak için tüm bir blok oluşturmalıdır (bunun gibi durumlarda muhtemelen tam bir blok olana kadar yazmaları arabelleğe alır, diğer durumlarda zaten diskte ne olduğunu okumak zorunda kalabilir). İki komut için farklı değerler kullandığından bs, bunları iki farklı sitede bulmuş olabileceğinizi düşündürüyor. 512 baytlık bir blok boyutuna sahip olan sabit diskler,bs=512ancak (6-8 sanırım) yıllar önce 4096 bayt blok büyüklüğünde diskler yapmaya başladılar ve bs=4096modern diskler için daha iyi bir seçim yaptılar .

UYARI: dd if=/dev/zero of=/dev/ verileri adli olarak kopyalamadan önce bir sürücüyü veya aygıtı temizlemek için kullanılır. Çapraz kontaminasyonu azaltmak için adli soruşturma kapsamında bir sistemden bilgi kopyalanmadan önce sürücü veya cihaz sterilize edilmelidir. Bu nedenle, kötü bir komut değildir, son kullanıcı ne için kullanıldığını anlamalıdır veya verilerini yok edecektir. İstediğiniz buysa, sıfır yazma işlemini doğrulayın dd if=/dev/sda | hexdump -C | head.

Kaynak: Bilgisayarlı Adli Tıp İncelemeleri Uygulama Kılavuzu Dr. Darren Hayes

Kullandığım dd if=/dev/zero of=/dev/sdX oflag=syncaslında bir disk görüntüsü ile GParted, fdisk veya gg ile kullanmak ÖNCE Eklenen USB sürücü test kalitesi veya MicroSD karta. Bunun, özellikle kalitesiz bir geçmişi olan MicroSD ortamlarında, ihtiyatlı bir fikir olduğunu düşünüyorum.

Tabii ki, = sdX'e dikkat edin, çünkü kazara disk silme işleminde affetme yoktur. X = hedeflenen hedefin harfini doğrulayın.