LVMとdm-cryptを使用したクリーンアップ

他のテストアプローチを使用することをお勧めします。hdparmファイルシステムアドレスではなくデバイスアドレスを提供し、そのアドレスがどのデバイスに関連付けられているかを知らせないため、少し奇妙です（パーティションを確認しますが、デバイスマッパーのターゲットは確認されません）。ファイルシステムアドレスに関連するものを使用して一貫性を維持する方がはるかに簡単です（zfs / btrfsなどの非伝統的なファイルシステムを除く）。

テストファイルの生成：（意図的にランダムではない）

# yes | dd iflag=fullblock bs=1M count=1 of=trim.test 

アドレス、長さ、ブロックサイズのインポート：（特定のコマンドはバージョンによって異なりますfilefrag）

# filefrag -s -v trim.test
File size of trim.test is 1048576 (256 blocks, blocksize 4096)
 ext logical physical expected length flags
   0       0    34048             256 eof
trim.test: 1 extent found

デバイスとマウントポイントを取得します。

# df trim.test
/dev/mapper/something  32896880 11722824  20838512   37% /mount/point

この設定を有効にすると、アドレスとバイトブロックの長さに-patternがtrim.test追加されたファイルが生成されます。yes/dev/mapper/something340482564096

デバイスから直接読み取ると、次のyesパターンが生成されます。

# dd bs=4096 skip=34048 count=256 if=/dev/mapper/something | hexdump -C
00000000  79 0a 79 0a 79 0a 79 0a  79 0a 79 0a 79 0a 79 0a  |y.y.y.y.y.y.y.y.|
*
00100000

TRIMが有効な場合、ファイルを削除するときにこのモードを変更する必要があります。キャッシュも削除する必要があります。そうしないと、ddディスクからデータを再読み込みできません。

# rm trim.test
# sync
# fstrim -v /mount/point/ # when not using 'discard' mount option
# echo 1 > /proc/sys/vm/drop_caches
# dd bs=4096 skip=34048 count=256 if=/dev/mapper/something | hexdump -C

ほとんどのSSDではゼロモードになります。

00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00100000

暗号化が含まれている場合は、ランダムなパターンが表示されます。

00000000  1f c9 55 7d 07 15 00 d1  4a 1c 41 1a 43 84 15 c0  |..U}....J.A.C...|
00000010  24 35 37 fe 05 f7 43 93  1e f4 3c cc d8 83 44 ad  |$57...C...<...D.|
00000020  46 80 c2 26 13 06 dc 20  7e 22 e4 94 21 7c 8b 2c  |F..&... ~"..!|.,|

これは、物理的なクリーンアップの後、暗号化層がゼロを読み取り、これらのゼロを「ランダム」データとして復号化するためです。

yes- パターンがまだ存在する場合は、クリーンアップが行われていない可能性があります。

これはただ台本なのに、もしかしたら怠惰な方が来たら共有したかったです。出身です受け入れられた回答~からフロストスーツ。

#!/bin/bash
#
＃このスクリプトには、商品性、特定の目的への適合性、または侵害に対する黙示的な保証が含まれますが、これらに限定されず、明示的または黙示的であるか、いかなる種類の保証もなく「現状のまま」提供されます。
#
#ライセンスGPL2
#
＃作成者：Desgua 2014/04/29

関数のクリーニング{
CD「$パスタ」
[ -f test-trim-by-desgua ] && rm test-trim-by-desgua && echo "一時ファイルが削除されました"
エコ「こんにちは」
0番出口
}

トラップエコーが「中断されました」。 ;清潔0 'INT HUP;

if [[ "$(echo $USER)" != "root" ]];

read -n 1 -p' ルートになりますか？ [はい/いいえ] 'a
    if [[$a =="Y" || $a == "y" || $a == "" ]];
        Sudo $0 $1
        0番出口
    その他
        エコ」
        このスクリプトにはroot権限が必要です。
        」
        1番出口

    フィリピン諸島

フィリピン諸島


名前=$(echo $0 | sed's/.*\///')
if [ $# -ne 1 ];

エコ」
使用法: $name/folder/to/test/

」
1番出口
フィリピン諸島

パスタ = $1

-n 1 -p' fstrim を使用しますか？ [はい/いいえ] 'a
if [[$a =="Y" || $a == "y" ]];
    FS=1
フィリピン諸島

方法=
while [[ "$method" != "1" && "$method" != "2" ]] do
read -n 1 -s -p '方法を選択してください：
[1] hdparm（LVMのLUKSでは失敗する）
[2] filefrag（警告：強制終了する必要がある場合があります。端末を閉じてください。終了しない出力が表示された場合はクリーンアップが成功した場合があります。）
'メソッド
完璧

関数SDATEST {
ディスク=$(fdisk -l | grep /dev/sda)
if ["$disk" == "" ];
エコ」
fdiskが見つかりません/dev/sda
」
1番出口
フィリピン諸島
}

機能チェック{
echo "/入力中" echo;
CD$パスタ
echo "$pasta で test-trim-by-desgua ファイルを生成する" echo
dd if=/dev/urandom of=test-trim-by-desgua count=10 bs=512k
echo "2秒間同期しています。"
同期
睡眠2

hdparm --fibmap テスト pruning-by-desgua
lbab=$(hdparm --fibmap test-trim-by-desgua | tail -n1 | awk '{ print $2 }')

echo "見てわかるように、ファイルが作成され、そのLBAは$ lbabから始まります。" echo

echo "2秒間同期しています。"
同期
睡眠2

echo "test-trim-by-desguaファイルの削除中";
desguaのrmテストトリム

トラップエコー;エコが「中断されました」。 ;エコー;0 '終了INT
echo "2秒間同期しています。"
同期
睡眠2

if[["$fs"=="1"]];
    echo "fstrim $pasta && 睡眠 2" ;
    fstrim $パスタ
    睡眠2
フィリピン諸島

echo "$lbab セクタで読んだ内容です:"
hdparm --読み取りセクタ $lbab /dev/sda

pass=$(hdparm --read-sector $lbab /dev/sda | grep "0000 0000 0000 0000")

if [[ $pass == "" ]];
    エコ」
クリーンアップに失敗しました...
0000 0000 0000 0000のみ見てください...
」
その他
    エコ「成功!!!」
フィリピン諸島
0番出口

}

関数LUKSTEST {
＃リファレンス：https://unix.stackexchange.com/questions/85865/trim-with-lvm-and-dm-crypt#
エコ1> /proc/sys/vm/drop_caches
CD$パスタ
echo "'is' ファイルを作成しています。"
はいdd iflag=fullblock bs=1M 個数=1 of=test-trim-by-desgua

＃position = `filefrag -s -v test-trim-by-desgua | grep "eof" awk '{印刷$3}'`
location=`filefrag -s -v test-trim-by-desgua| grep "eof"| s|\.\..*||'
[["$position" == "" ]] && echo "ファイルの場所が見つかりません。LVMでLUKSを使用していますか？"

device = ` df test-trim-by-desgua | grep "dev/" awk '{印刷$1}''

yes=`dd bs=4096 スキップ=$位置数=256 if=$device|hexdump-C`

echo "次の行に次のパターンが表示されます。
00000000 79 0a 79 0a 79 0a 79 0a 79 0a 79 0a 79 0a 79 0a |yyyyyyyy|
$はい
」

if [[``echo "$yes" | grep "yyy"`" == "" ]];
    echo "モードを確認できません。問題が発生しました。終了します。"
    きれいです。
その他
    echo "モードが確認されました。"
フィリピン諸島

echo "一時ファイルを削除してください。"
desguaのrmテストトリム

「同期中」が表示されます。
同期
睡眠1

if[["$fs"=="1"]];
    echo "fstrim -v $pasta && sleep 2" ;
    fstrim -v $パスタ
    睡眠2
フィリピン諸島

#キャッシュの削除
エコ1> /proc/sys/vm/drop_caches

echo "次の行には、次のようなyesパターンを表示しないでください。
00000000 79 0a 79 0a 79 0a 79 0a 79 0a 79 0a 79 0a 79 0a |yyyyyyyy|
次の場合、剪定は機能しません。
`dd bs=4096 スキップ=$位置数=256 if=$device |hexdump-C`"

yes=`dd bs=4096 スキップ=$位置数=256 if=$device|hexdump-C`
if [[ "`echo "$yes" | grep "yyy"`" != "" ]] then
    echo "トリムは機能しません。"
その他
    echo 「トリムが動作しています！」
フィリピン諸島
きれいです。
}

if [["$method" == "1" ]];
    データテスト
    テスト;
elif [["$method" == "2" ]];
    幸運テスト
フィリピン諸島
0番出口

テストルーチンが正しくありません。ファイルシステムがあるブロックデバイスに関連するセクタ番号を取得しています。この場合、ブロックデバイスは論理ボリュームです。もちろん、論理ボリュームは物理ボリュームの最初のセクタから始まりません（連続的ではないかもしれません）。

論理ボリュームが物理ボリュームのセクタ0から始まっても（そうではありません）、物理ボリュームは実際には別のデバイスマッパーターゲットであり、このターゲットは暗号化に使用されます。前にLUKSヘッダーがある可能性があるため、セクター番号も一致しません。

セクタ番号をベースディスクにマッピングする場合は、dmsetup tables必要な情報を取得できます。ここに貼り付ける場合は、バージョンが出力にキーを表示しないことを確認してください（すべて0でマークする必要があります）！ （持っている回復なし漏洩した鍵——変えられない--パスワードを知らせるよりもはるかに悪いです.)

デバッグするには（セクタマッピングが決定されたら）、最低レベルで起動して動作することを確認することをお勧めします。 /dev/sdaXで直接ファイルシステムをトリミングして動作していることを確認します（デバイスが嘘をついている可能性が高く、クリーンアップ操作はゼロを再読み込みしません）。次に、その上でdm-cryptを実行し、その上にファイルシステムをクリーンアップして動作することを確認します。最後に、LVMを一番上に置き、機能していることを確認します。