Apakah dd melakukan verifikasi?

Saya menggunakan dduntuk menyalin data dari hard drive lama ke yang baru. Saya ingin memastikan integritas data aman.

Pada jawaban ini , kata Gilles

Jika [dd] berhasil dihentikan, maka cadangannya benar, kecuali kesalahan perangkat keras ...

Apa artinya itu sebenarnya? Apakah ddada semacam verifikasi bawaan?

Jika saya menggunakan rsync sebagai gantinya, saya menjalankan pass kedua --checksumjuga untuk memverifikasi. Apakah paranoia semacam itu dibenarkan?

ddatau aplikasi lain apa pun tidak memiliki "semacam verifikasi bawaan" dalam arti yang mungkin Anda pikirkan: itu tidak membaca kembali data dari media penyimpanan untuk membandingkan dengan apa yang ditulis. Itu pekerjaan sistem operasi.

Sangat tidak mungkin untuk melakukan verifikasi-baca ke perangkat keras dari suatu aplikasi. Ini akan berfungsi dalam beberapa skenario, tetapi dalam kebanyakan kasus itu tidak akan mencapai apa-apa. Aplikasi dapat membaca kembali apa yang baru saja ditulisnya jika itu menulis langsung ke media penyimpanan , tetapi itu biasanya akan membaca kembali dari cache di-memori, yang tidak akan memberikan jaminan yang berguna. Dalam contoh yang Anda kutip , ddmenulis ke sebuah pipa, dan dalam kasus itu ia tidak memiliki kendali atas apa yang terjadi pada data lebih jauh di telepon. Dalam contoh rsync Anda, pass keduarsync --checksum tidak ada gunanya: secara teori itu bisa menangkap kesalahan, tetapi dalam praktiknya, jika kesalahan itu terjadi, maka pass kedua mungkin tidak akan melaporkan sesuatu yang salah, jadi Anda membuang-buang upaya untuk sesuatu yang tidak benar-benar memberikan jaminan yang bermanfaat.

Namun, aplikasi yang memverifikasi apa yang terjadi pada data, dalam arti bahwa mereka memastikan bahwa sistem operasi memiliki tanggung jawab yang diterima untuk data. Semua panggilan sistem mengembalikan status kesalahan. Jika panggilan sistem mengembalikan status kesalahan, aplikasi harus menyebarkan kesalahan itu kepada pengguna, umumnya dengan menampilkan pesan kesalahan dan mengembalikan status keluar yang bukan nol.

Hati-hati itu ddpengecualian: tergantung pada parameter baris perintah, ddmungkin mengabaikan beberapa kesalahan . Ini sangat tidak biasa: ddadalah satu-satunya perintah umum dengan properti ini. Gunakan catalih-alih dd, dengan cara itu Anda tidak berisiko korupsi dan mungkin lebih cepat .

Dalam rantai penyalinan data, dua jenis kesalahan dapat muncul.

• Korupsi: sedikit terbalik selama transfer. Tidak ada cara untuk memverifikasi ini di tingkat aplikasi, karena jika itu terjadi, itu karena kesalahan pemrograman atau kesalahan perangkat keras yang sangat mungkin menyebabkan korupsi yang sama ketika membaca kembali. Satu-satunya cara yang berguna untuk memverifikasi bahwa tidak ada korupsi yang terjadi adalah dengan memutuskan media secara fisik dan mencoba lagi, lebih disukai pada komputer lain jika masalahnya ada pada RAM.
• Pemotongan: semua data yang disalin disalin dengan benar, tetapi beberapa data tidak disalin sama sekali. Yang satu ini layak dicoba kadang-kadang, tergantung pada kompleksitas perintah. Anda tidak perlu membaca data untuk melakukannya: cukup periksa ukurannya.

Tidak, ddtidak melakukan verifikasi eksplisit. Jika Anda ingin / memerlukan salinan disk Anda yang diverifikasi secara forensik atau bagian apa pun darinya, gunakan dcflddversi yang dddikembangkan oleh Departemen Forensik Komputer Departemen Pertahanan AS.

Satu-satunya cara untuk menjadi "yakin" adalah dengan melakukan pass baca-dan-bandingkan tambahan (setelah menjatuhkan cache).

Selain itu, ddmendeteksi kesalahan baca dan tulis dengan cara yang sama seperti yang dilakukan semua program lain ... berfungsi jika drive (dan komponen lain yang terlibat) melaporkan kesalahan; untuk drive yang menerima data secara diam-diam tanpa menulisnya, Anda tidak beruntung.

Apakah paranoia semacam itu dibenarkan?

Jika Anda tidak dapat mempercayai perangkat keras Anda untuk dapat diandalkan, segalanya menjadi rumit ...

Ya, perangkat keras yang rusak dapat memasukkan bit kesalahan acak ke dalam data pada tingkat tertentu sebagai satu bit per jumlah megabita, ini mungkin dan kadang-kadang terjadi dalam praktik.

Biasanya, saya menggunakan hash md5 atau sha1 untuk memverifikasi data utuh, dengan membaca kembali sumber dan tujuan, misalnya:

dd if=/dev/sdb of=~/hd_backup
dd if=/dev/sdb | md5sum
dd if=~/hd_backup | md5sum

Ini mengasumsikan bahwa data jauh lebih besar dari cache sistem file, jika tidak, Anda mungkin perlu memulai kembali sistem untuk memverifikasi data aktual pada media dan bukan konten cache, atau menggunakan sistem lain untuk itu.

Dari man dd:

Setelah selesai, dd menampilkan jumlah blok input dan output lengkap dan parsial, catatan input terpotong dan blok swapping byte-panjang aneh ke output kesalahan standar.

Blok input parsial adalah blok di mana kurang dari ukuran blok input dibaca. Blok output parsial adalah blok di mana kurang dari ukuran blok output ditulis. Blok keluaran sebagian ke perangkat kaset dianggap sebagai kesalahan fatal. Kalau tidak, sisa blok akan ditulis. Blok keluaran sebagian ke perangkat karakter akan menghasilkan pesan peringatan.

ddmemverifikasi ukuran blok input / ouput yang cocok setiap kali menyalin blok. Jika tidak, ia menangani kesalahan dengan peringatan atau kesalahan fatal (ditanggulangi noerror). Itu sebabnya ddbekerja hampir setiap saat.

Namun, itu tidak menggantikan secara manual memverifikasi integritas disk Anda. Jika informasi itu berharga bagi Anda, maka ya, paranoia Anda dibenarkan . Jalankan verifikasi manual setelah ddselesai.