dd (Unix)

完了すると、統計情報を標準エラーddに書き込みます。フォーマットは POSIX で標準化されています。^{[ 10 ] : STDERR} GNU dd のマニュアルページにはこのフォーマットの説明はありませんが、BSD マニュアルには記載されています。「Records in」と「Records out」の各行には、転送された完全なブロックの数と部分的なブロックの数が表示されます。たとえば、完全なブロックが読み取られる前に物理メディアが終了した場合や、物理エラーによって完全なブロックの読み取りが妨げられた場合などです。

実行中にSIGINFOddシグナルを受信した場合（通常はユーザーが+キーを押すことによってトリガーされる）、中間統計情報を標準エラーに書き込み、処理を続行します。CtrlT

このコマンドはデータをブロック単位で処理します。デフォルトのサイズは 512 (POSIX で規定されたサイズであり、ディスク ハードウェアでよく使われる従来のサイズ) ですが、コマンドライン オプションで指定できます。オプション は、bs入力 (読み取り) 操作と出力 (書き込み) 操作の両方のサイズを指定します。または、オプション は、入力操作と出力操作ibsのサイズを指定します。オプションは変換操作に影響します。obscbs

オプションcount、skipおよびseekブロック数を指定します。最大読み取りブロック数、入力の先頭からのオフセット位置での読み取り開始位置、出力の先頭からのオフセット位置での書き込み開始位置をそれぞれ指定します。^{[ 10 ]：オペランド}

ブロックサイズオプションの値は、乗数を示すオプションのサフィックスが付いたバイトの整数（10進数）として指定されます。POSIXでは、b512にはサフィックス（ブロック）、1024にはk（キビバイト）が必要ですが、 ^{[ 10 ] :オペランド}、他のサフィックスについては実装が異なります。（Free）BSDmでは、メビバイトには、ギビバイトgには、 2のべき乗の単位にはなどを使用します。^{[ 17 ]} GNUでは、これらの単位には、などを使用し、SI単位には、、、を使用します。[ 12 ]例えば、^{GNU ddでは}、はサイズを示します。MGkBMBGBbs=16M16 MiB  (16,777,216バイト ）をbs=3kB指定​3000 バイト。

POSIX準拠のため、一部の実装では、xブロックサイズとカウントオプション値の両方に対して、文字を乗算演算子として解釈します。たとえば、bs=2x80x18bは 2 × 80 × 18 × 512 = と解釈されます。1,474,560バイト 、​​1440 KiB フロッピー ディスク。^{[ 10 ] :オペランド}この機能をサポートしていない実装では、POSIX シェル算術構文を使用できます。bs=$((2*80*18))b

ブロックサイズはパフォーマンスに影響します。小さな読み書きを多数行うよりも、大きな読み書きを少数行う方が一般的に処理速度が遅くなります。一方、大きなブロックはより多くのRAMを必要とし、エラー回復処理を複雑にする可能性があります。

テープドライブやネットワークなどの可変ブロックサイズデバイスで使用する場合、ネットワークプロトコルによっては、ブロックサイズによってテープレコードサイズやネットワークパケットサイズが決まる場合があります。

このコマンドは、ファイル、デバイス、パーティション、ボリューム間でデータを複製でき、オプションconvで指定されたとおりに転送中にデータを変換できます。場合によっては、catを使用した方がデータ転送が速くなります。^{[ 2 ]}

CD-ROM、DVD、またはBlu-rayディスクからISOディスクイメージを作成するには： ^{[ 18 ]}

blocks=$(isosize-d2048/dev/sr0)dd if=/dev/sr0 of=isoimage.iso bs=2048 count=$blocks status=progress

イメージファイルからドライブを復元するには：

dd if=system.img of=/dev/sdc bs=64M conv=noerror

パーティション sdb2 のイメージを作成するには、64 MiB ブロックサイズ:

dd if=/dev/sdb2 of=partition.image bs=64M conv=noerror

あるパーティションを別のパーティションに複製するには：

dd if=/dev/sda2 of=/dev/sdb2 bs=64M conv=noerror

ドライブad0をad1にクローンする（エラーは無視します）：

dd if=/dev/ad0 of=/dev/ad1 bs=64M conv=noerror

このコマンドはデータをその場で変更できます。たとえば、これは最初のデータを上書きします。 ヌルバイトを含むファイルの512バイト：

dd if=/dev/zero of=path/to/file bs=512 count=1 conv=notrunc

このオプションconv=notruncを指定すると、出力ファイルを切り詰めずに済みます。つまり、出力ファイルが既に存在する場合、指定されたバイトを置き換え、残りの部分はそのまま残します。このオプションを指定しない場合、コマンドは512バイトの出力ファイルを作成します。

上記の例は、マスターブートレコードを含むデバイスの任意の領域をファイルにバックアップおよび復元するためにも使用できます。フロッピーディスクの最初の2つのセクターを複製するには、次の手順を実行します。

dd if=/dev/fd0 of=MBRboot.img bs=512 count=2

セキュリティ上の理由から、廃棄するデバイスのディスクを完全に消去する必要がある場合があります。これは、Unixの特殊ファイルから「データ転送」を行うことで実現できます。

• ディスクにゼロを書き込むには、.を使用します。dd if=/dev/zero of=/dev/sda bs=16M
• ディスクにランダムデータを書き込むには、 を使用します。dd if=/dev/urandom of=/dev/sda bs=16M

上記のデータ変更例と比較すると、出力ファイルがブロックデバイスの場合、 notrunc変換オプションは効果がないから不要である。^{[ 19 ]}

このオプションbs=16Mにより、dd は読み書きが可能になります。 一度に16 MiBずつ。最新のシステムでは、さらに大きなブロックサイズの方が高速な場合があります。ランダムデータでドライブを埋めるには、ドライブをゼロにするよりも時間がかかる場合があることに注意してください。これは、ランダムデータは CPU によって生成される必要があるのに対し、ゼロの生成は非常に高速であるためです。最新のハードディスク ドライブでは、ドライブをゼロにすると、ドライブに含まれるほとんどのデータが永久に復元不可能になります。 ^{[ 20 ]}ただし、フラッシュ メモリなどの他の種類のドライブでは、データ残留 により多くのデータが復元できる場合があります。

最新のハードディスクドライブには、ドライブのアクセス可能な部分とアクセス不可能な部分を完全に安全に消去するセキュア消去コマンドが搭載されています。一部のソリッドステートドライブ（フラッシュドライブ）でも動作する場合があります。2017年現在、USBフラッシュドライブやSecure Digitalフラッシュメモリでは動作しません。 利用可能な場合、このコマンドはddコマンドよりも高速で、より安全です。Linuxマシン では、 hdparmコマンドのオプションからアクセスできます。--security-erase-enhanced

このshredプログラムは、複数回の上書きに加え、個々のファイルをより安全に削除する機能も提供しています。

データ復旧では、一部にアクセスできない可能性のあるドライブからデータを読み取る必要があります。このコマンドは、柔軟なスキップ（シーク）機能やその他の低レベル設定を備えているため、この作業に最適です。しかし、標準のddコマンドは、ユーザーがエラーメッセージを読み、読み取り可能な領域を手動で計算する必要があるため、使い勝手が悪いです。また、ブロックサイズが1つしかないため、復旧の粒度も制限されます。つまり、より多くのデータを復旧するには小さなブロックサイズを使用するか、速度を優先するには大きなブロックサイズを使用するかのどちらかを選択する必要があります。

AC プログラムdd_rescue^{[ 21 ]}は 1999 年 10 月に作成されました。 の変換機能を廃止しdd、ジレンマに対処するために 2 つのブロック サイズをサポートしています。大きなサイズを使用した読み取りが失敗した場合、可能な限り多くのデータを収集するために、より小さなサイズにフォールバックします。逆方向にも実行できます。 2003 年に、dd_rescueの使用プロセスを自動化し、どの領域が自動的に読み取られたかを追跡するdd_rhelpスクリプトが作成されました。 ^{[ 22 ]}

2004 年、GNU は とは無関係の別のユーティリティ を と名付けましたdd。これは、より洗練された動的ブロックサイズアルゴリズムを備え、内部で読み込まれた内容を追跡します。dd_rescueとdd_rhelpのddrescue両方の作者は、これを自分たちの実装よりも優れていると考えています。^{[ 23 ]}新しい GNU プログラムを古いスクリプトと区別するために、GNU のddrescueには、addrescue (freecode.com および freshmeat.net での名前)、gddrescue ( Debianパッケージ名)、gnu_ddrescue ( openSUSEパッケージ名) などの代替名が使用されることがあります。

ドライブベンチマークテストを実行し、1024バイトブロックのシーケンシャル（通常はシングルスレッド）システム読み書き性能を分析するには：

• 書き込みパフォーマンス:dd if=/dev/zero bs=1024 count=1000000 of=1GB_file_to_write
• 読み取りパフォーマンス:dd if=1GB_file_to_read of=/dev/null bs=1024

ランダムドライバを使用して100バイトのランダムなファイルを作成するには：

dd if=/dev/urandom of=myrandom bs=100 count=1

ファイルを大文字に変換するには：

dd if=filename of=filename1 conv=ucase,notrunc

要求に応じて、コマンドは進行状況を報告します。シグナルUSR1（ BSDシステムではINFO）を受信すると、転送されたブロック数を標準エラー出力に書き込みます。

以下のbashスクリプトは、次のリクエストを定期的に実行します。 転送完了まであと10秒です。テキスト中のPIDは、 ddコマンドのプロセス識別子を表します。

while kill -USR1 PID ; do sleep 10 ; done

GNU ddの新しいバージョンでは、定期的なステータス フィードバックを有効にするオプションがサポートされていますstatus=progress。^{[ 24 ]}

dcfldd はGNU ddのフォークであり、当時米国国防総省 コンピュータフォレンジック研究所に勤務していた Nick Harbour によって開発された拡張バージョンです。^{[ 25 ] [ 26 ] [ 27 ]}と比べると、dcfldd は複数の出力ファイルを許可し、複数のチェックサム計算を同時にサポートし、ファイルマッチングの検証モードを提供し、操作の進行状況をパーセントで表示できます。2026 年 2 月現在、最後のリリースは 2025 年 6 月の 1.9.3 です。^{[ 28 ]}dd

dc3ddは、米国国防総省サイバー犯罪センター（DC3）によるGNU ddのフォークです。dcflddの後継と見なすことができ、GNUアップストリームが更新されるたびに更新することを目的としています。2023年6月現在 最後のリリースは2023年4月の7.3.1でした。^{[ 29 ]}