imported>SchlurcherBot: Bot: http → https

2025-11-21T05:25:19Z

Bot: http → https

Neue Seite

{{SEITENTITEL:dd (Unix)}}
'''dd''' ist ein [[Unix-Kommando]], das zum [[Datenblock|blockorientierten]] Kopieren oder [[Konvertierung (Informatik)|Konvertieren]] beliebiger [[Datei]]en dient. Die Größe jedes „Datenblocks“ liegt üblicherweise zwischen einem einzigen [[Byte]] und Vielfachen der [[Cluster (Datenträger)|Blockgröße]] eines [[Dateisystem]]s.

== Geschichte ==
Das [[Dienstprogramm]] <code>dd</code> war schon in den 1970er Jahren im Umlauf und hat sich seitdem unter [[Unix]]-Betriebssystemen als unverzichtbar erwiesen.<ref name="dd_tool">{{Internetquelle |url=https://softpanorama.org/Tools/dd.shtml |titel=DD Command |hrsg=Dr. Nikolai Bezroukov, softpanorama.org |abruf=2014-06-13 |sprache=en |zitat=It is jokingly said that dd stands for "destroy disk" or "delete data", since, being used for low-level operations on hard disks, a small mistake, such as reversing the ''if ''and ''of'' parameters, may accidentally render the entire disk unusable.}}</ref> Als wichtiges Standard-Werkzeug ist das Programm Teil der [[GNU Core Utilities|core utilities]] des [[GNU-Projekt]]s geworden. Zur [[Datenrettung]] stehen verschiedene Weiterentwicklungen unter der [[GNU General Public License|GPL]] wie z. B. ''gddrescue''<ref>{{Internetquelle |url=http://www.gnu.org/software/ddrescue/ddrescue.html |titel=Ddrescue – Data recovery tool |hrsg=stack exchange inc |datum=2012-11-04 |abruf=2014-06-29 |sprache=en}}</ref> zur Verfügung, die versuchen, trotz auftretender Lesefehler möglichst viele Daten wiederherzustellen.<ref>{{Internetquelle |url=http://askubuntu.com/questions/211578/whats-the-difference-between-ddrescue-gddrescue-and-dd-rescue |titel=What's the difference between ddrescue, gddrescue, and dd_rescue? |abruf=2014-07-05 |sprache=en}}</ref> Zur [[Datensicherung]], [[Datenwiederherstellung|-Wiederherstellung]] und [[Disaster Recovery|-Rettung]] sowie Aufgaben der [[Forensik]] entstanden weitere Programme wie ''dcfldd''<ref name="dcfldd">{{Internetquelle |url=https://sourceforge.net/projects/dcfldd/ |titel=dcfldd |datum=2014-06-16 |abruf=2014-06-29 |sprache=en |zitat=An Enhanced version of gnu dd with features useful for forensics and security. Key features include on-the-fly hashing, status output and faster disk wiping.}}</ref> und ''dc3dd'',<ref>{{Internetquelle |url=https://sourceforge.net/projects/dc3dd/ |titel=dc3dd |datum=2013-04-22 |abruf=2014-06-29 |sprache=en |zitat=A patch to the GNU dd program, this version has several features intended for forensic acquisition of data. Highlights include hashing on-the-fly, split output files, pattern writing, a progress meter, and file verification.}}</ref> die auf dem Konzept von <code>dd</code> aufbauen und es erweitern.<ref>{{Internetquelle |url=http://www.forensicfocus.com/linux-dd-basics |titel=Linux 'dd' basics |hrsg=Forensic Focus |abruf=2014-06-13 |sprache=en}}</ref> Für [[Windows]] stehen verschiedene [[Open Source|Open-Source]]-[[Portierung (Software)|Portierungen]] von <code>dd</code> zur Verfügung, bspw. von [[Cygwin]] und chrysocome.net.<ref>{{Internetquelle |url=http://www.chrysocome.net/dd |titel=dd for windows |hrsg=chrysocome.net |datum=2010-07-17 |abruf=2014-06-29 |sprache=en}}</ref>

Die Herkunft des Programmnamens '''dd''' ist nicht gänzlich geklärt und es finden sich zahlreiche Möglichkeiten in diversen Quellen:
* In der [[Job Control Language]] (JCL) der [[IBM]]-Großrechner [[System/360|S/360]] gibt es die Anweisung <code>'''DD'''</code> für „'''D'''ataset '''D'''efinition“.<ref name="plate">{{Internetquelle |autor=[[Jürgen Plate]] |url=http://www.bbs-1.de/bbs1/umat/unix/unix10.html |titel=Vorlesung „UNIX“ |abruf=2014-06-14 |zitat=Abschnitt 10.3 The UNIX Acrony List: (opinion 1) Dataset Definition (named after the OS/3x0 JCL DD command who's syntax it also ripped off as a joke); (opinion 2) copy and convert (called `dd' because `cc' is the C compiler); (opinions 3-n) data, device, disk, dump in various combinations}}</ref>
* Ursprünglich soll <code>'''cc'''</code> als Abkürzung für „'''c'''opy and '''c'''onvert“ geplant gewesen sein, diese war aber schon für den [[C (Programmiersprache)#Entstehung|C-Compiler]] vergeben.<ref>{{Internetquelle |autor=Peter Funk |url=http://www.roesler-ac.de/wolfram/acro/credits.htm#1 |titel=The Unix Acronym List |hrsg=Wolfram Rösler |abruf=2014-06-14 |zitat=Eigentlich `Copy and Convert' und nur zu `dd' umbenannt, weil `cc' schon durch den `C-Compiler' belegt war! Das ist jedenfalls die authentische Auskunft, die ich damals den Man-Pages unseres [[System V|UNIX-V7]] auf unserer Uni [[PDP-11]] entnommen habe.}}</ref>
* Darüber hinaus kann <code>'''dd'''</code> als „'''d'''uplicate '''d'''ata“, „'''d'''isk '''d'''ump“, „'''d'''ata''' d'''ump“, „'''d'''uplicate '''d'''evice“, „'''d'''irect '''d'''isc“ oder anderen Kombinationen von zwei dieser Wörter verstanden werden.<ref name="plate" /><ref>Mike Shema: ''Anti-Hacker Tool Kit'', 4. Auflage, McGraw-Hill Education, 2014, ISBN 978-0-07-180014-3. S. 536</ref>

Ironische Zuschreibung des Akronyms

* Wegen der häufigen Verwendung zum [[hardware]]nahen Zugriff auf die [[Gerätedatei#Gerätedateien unter Unix|Geräteschnittstellen]] von [[Festplatte]]n oder deren [[Partition (Datenträger)|Partitionen]] wird das [[Akronym]] auch als „'''d'''estroy '''d'''isk“ oder „'''d'''elete '''d'''ata“ ausbuchstabiert, weil [[Tippfehler]] bei der Angabe der Ein- oder Ausgabegeräte zu vollständigem [[Datenverlust]] führen können.<ref name="dd_tool" />

== Arbeitsweise ==
Gemäß dem Unix-Grundsatz {{lang|en|„[[everything is a file]]“}} kann <code>dd</code> sowohl [[Gerätedatei#Blockorientierte Geräte|blockorientierte]] als auch [[Gerätedatei#Zeichenorientierte Geräte|zeichenbasierte]] Geräte bearbeiten. Die Blockgeräte benutzen zur [[Eingabe und Ausgabe|Ein- und Ausgabe]] einen [[Cache|Pufferspeicher]], der die zu übertragenden Daten in [[Datenblock|Blöcken]] fester Größe (englisch {{lang|en|''chunks''}}) überträgt. Die voreingestellte Blockgröße beträgt üblicherweise 512 [[Byte]]s, kann aber über Optionen geändert werden. Alle anderen Geräte, insb. [[Raw Device|„raw devices“]] wie [[Bandlaufwerk]]e, gelten zwar in der hier benutzten Bedeutung als ungepuffert, dies hat auf die Funktion von <code>dd</code> allerdings keinen Einfluss.

=== Konvertierung ===
<code>dd</code> kann die Daten beim Kopieren auch konvertieren, z. B. von [[ASCII]] in [[EBCDIC]], in Klein- oder Großbuchstaben, die [[Byte-Reihenfolge]] vertauschen oder Datensätze fester Länge in Datensätze variabler Länge umwandeln und umgekehrt.


=== Statusanzeige ===
Gemäß [[Portable Operating System Interface|POSIX-Standard]] gibt <code>dd</code> sowohl nach Abschluss der Datei-Operationen als auch bei Empfang des [[Signal (Unix)|Signals]] SIGINT eine Statusmeldung auf [[Standard-Datenströme|STDERR]] aus.<ref>{{Internetquelle |url=https://pubs.opengroup.org/onlinepubs/009695399/utilities/dd.html |titel=dd gemäß Open Group Base Specifications Issue 6, IEEE Std 1003.1, 2004 Edition |hrsg=The IEEE and The Open Group |datum=2004 |abruf=2014-06-18 |sprache=en}}</ref> Um beim Kopieren großer Datenmengen eine [[Fortschrittsanzeige]] zu ermöglichen, wird bei den [[Berkeley Software Distribution|BSD-]]<ref>{{Internetquelle |url=http://www.openbsd.org/cgi-bin/man.cgi?query=dd&section=1 |titel=DD(1) – OpenBSD Reference Manual |hrsg=OpenBSD.org |abruf=2014-06-18 |sprache=en |zitat=If dd receives a SIGINFO (see the "status" argument for [http://www.openbsd.org/cgi-bin/man.cgi?query=stty&sektion=1&arch=&manpath=OpenBSD+Current stty(1)]) signal, the current input and output block counts will be written to the standard error output in the same format as the standard completion message.}}</ref> und [[GNU]]-Varianten<ref name="gnu_dd_status">{{Internetquelle |url=http://www.gnu.org/software/coreutils/manual/html_node/dd-invocation.html |titel=dd invocation |hrsg=gnu.org |abruf=2014-06-18 |sprache=en |zitat=Sending an ‘INFO’ signal to a running dd process makes it print I/O statistics to standard error and then resume copying. ... On systems lacking the ‘INFO’ signal dd responds to the ‘USR1’ signal instead, unless the POSIXLY_CORRECT environment variable is set.}}</ref> von <code>dd</code> das Signal SIGUSR1 (user defined signal 1, vgl. <code>[[kill (Unix)|kill]]</code>) benutzt. Im Beispiel wird dazu in einer [[Bourne-Shell#Die Bourne-Shell|Bourne-ähnlichen]] Shell das <code>dd</code>-Programm im Hintergrund gestartet und die [[Process identifier|Prozess-ID]] in einer Variablen gespeichert. Die zweite Zeile gibt dann Statusinformationen aus, ohne dass der Kopierprozess beendet wird.<ref name="gnu_dd_status" />

<syntaxhighlight lang="bash">
dd if=/dev/urandom of=/dev/null bs=1M count=1K & pid=$! # schreibt 1024^2 Byte große Zufalls-Blöcke 1024 mal nach /dev/null (1 GiB Gesamtgröße)
while kill -USR1 $pid; do sleep 1; done # sendet jede Sekunde das Signal SIGUSR1 an den DD-Prozess, solange dieser existiert
</syntaxhighlight>

Unter [[macOS]] kann per [[Tastenkombination]] {{Taste|[[Steuerungstaste|Strg]]}}+{{Taste|T}} der gegenwärtige Status ausgegeben werden, das sieht dann wie folgt aus:<ref>{{Internetquelle |url=https://unix.stackexchange.com/questions/11262/how-do-i-know-if-dd-is-still-working |titel=osx - How do I know if dd is still working? |werk=Stackoverflow |abruf=2020-11-21 }}</ref>

<syntaxhighlight lang="bash">
wpuser@mac ~ % sudo dd if=/Users/wpuser/theimage.img of=/dev/disk6
load: 2.77 cmd: dd 6426 uninterruptible 0.00u 5.01s
526+0 records in
525+0 records out
550328100 bytes transferred in 431.900020 secs (1274203 bytes/sec)
</syntaxhighlight>

Die dd-Implementierung der GNU Coreutils bietet ab Version 8.24 die Option <code>status=progress</code>, um den Status bzw. Fortschritt des Kopierprozesses laufend anzeigen zu lassen.<ref>{{Internetquelle |url=https://www.gnu.org/software/coreutils/manual/html_node/dd-invocation.html |titel=dd: Convert and copy a file |hrsg=Free Software Foundation |datum=2016 |abruf=2016-04-30 |sprache=en}}</ref> Dabei wird die untere Zeile bis zur Fertigstellung aktualisiert.

<syntaxhighlight lang="bash">
dd if=eingabedatei of=ausgabedatei bs=1M count=1K status=progress
283238400 Bytes (283 MB, 270 MiB) kopiert, 2 s, 142 MB/s
[…]
</syntaxhighlight>

== Beispiele ==
Typische Aufgaben für den Einsatz von <code>dd</code> sind z. B.:

=== Sichern und Wiederherstellen einer Partition ===
Von einer Partition lässt sich mit <code>dd</code> eine exakte Kopie als normale [[Datenträgerabbild|Image-Datei]] im vorhandenen Dateisystem ablegen. Zweckmäßigerweise ist die Gerätedatei der Partition nicht eingehängt. Parallel laufende Schreibvorgänge im Dateisystem könnten sonst zu einem inkonsistenten Abbild führen.
<syntaxhighlight lang="bash">
dd if=/dev/sda1 of=/tmp/sda1_image
</syntaxhighlight>

Danach kann bspw. versucht werden, die Partition zu reparieren oder gelöschte Dateien wiederherzustellen. Zum Wiederherstellen des Ausgangszustandes vertauscht man Ein- und Ausgabedatei:
<syntaxhighlight lang="bash">
dd of=/dev/sda1 if=/tmp/sda1_image
</syntaxhighlight>


=== Datenträger unlesbar machen ===
[[Datenvernichtung|Unwiderrufliches Löschen]] des Inhalts einer ganzen Magnetfestplatte <code>/dev/[blockdevice]</code> (wie <code>/dev/sda</code> unter [[GNU/Linux]] oder <code>/dev/disk1</code> unter [[macOS]]) einschließlich aller Partitionsinformationen:
<syntaxhighlight lang="bash">
dd if=/dev/urandom of=/dev/[blockdevice]
oder
dd if=/dev/zero of=/dev/[blockdevice]
</syntaxhighlight>

Obwohl die Informationen auf modernen Flash-Laufwerken mit einem solchen Befehl im Allgemeinen unlesbar gemacht werden, können die ursprünglichen Daten in vielen Fällen wiederhergestellt werden. Für Flash-Laufwerke stellt diese Methode daher keine sichere Datenvernichtung dar. Für Details siehe im Hauptartikel zu [[Solid-State-Drive#Sicheres Löschen|Solid-State-Drives]].

=== Sparse-Datei erzeugen ===
Ein sehr einfacher Weg, unter Unix und Unix-artigen Systemen eine [[Sparse-Datei]] zu erzeugen, ist mithilfe des Parameters <code>seek=</code> von <code>dd</code>. Mit folgendem Befehl wird unter Zuhilfenahme von [[/dev/zero]] eine Sparse-Datei von 512 MiB Größe erzeugt, die auf dem Datenträger jedoch, abgesehen von den [[Metadaten|Metainformationen]] im Dateisystem, keinen einzigen Datenblock belegt, bis (zusätzliche) Daten in die Datei geschrieben werden.

<syntaxhighlight lang="bash">
dd if=/dev/zero of=sparsefile bs=1 count=0 seek=512M
</syntaxhighlight>

== Siehe auch ==
* [[dump (Software)]]
* [[ddrescue]]

== Weblinks ==
* {{man|1|dd|posix|convert and copy a file}}
* {{man|1|dd|bsd|convert and copy a file}}
* {{man|1|dd|gnu|Umwandeln und Kopieren einer Datei}}

== Anmerkungen ==
<references />

{{Navigationsleiste Befehle der GNU core utilities}}
[[Kategorie:Unix-Software]]
[[Kategorie:GNU Core Utilities]]

Dd (Unix) - Versionsgeschichte

imported>SchlurcherBot: Bot: http → https