kali使用cpio命令备份文件分区系统
最近在学习kali的过程中，发现在更新系统时，有时会出现错误，一但出现错误，还需要重新安装一遍系统，浪费大量的时间，并且配置好的文件也需要重新配置，遂想着在更新之前先备份一遍系统，如果发生错误，可以直接从备份恢复，不需要，重新安装系统。于是在网上查找了，一些linux系统备份的方法，发现最长用的就是 dd、tar、cpio这几个命令，通过对这几个命令的尝试，发现各自的优缺点。
dd命令，对分区和磁盘进行备份时，是将分区和系统全部空间备份，即使分区仅仅用了1M也会备份整个分区，备份文件大小=分区大小。该方法非常占用空间于是弃用该方法。
tar命令，尝试了几次该命令，由于中途出现了一些错误，所以也弃用。
cpio命令，cpio命令相当于tar的加强版，运行了一次，成功了，于是记录一下。具体操作如下：
1、切换到root用户：sudo su
2、进入根目录：cd /
3、cpio命令没有列目录的功能，所以备份之前要给他一个目录，可以用ls、find 等列目录命令和cpio一起使用。注意，cpio恢复的路径，如果cpio在打包备份的时候用的是绝对路径，那么在恢复的时候会自动恢复到这些绝对路径下，本例就会将备份文件全部还原到/etc路径下对应的目录中。同理，如果在打包备份用的是相对路径，还原时也将恢复到相对路径下。具体备份还原查看过程如下：
- -0或--null 接受新增列控制字符，通常配合find指令的"-print0"参数使用。
- -a或--reset-access-time 重新设置文件的存取时间。
- -A或--append 附加到已存在的备份档中，且这个备份档必须存放在磁盘上，而不能放置于磁带机里。
- -b或--swap 此参数的效果和同时指定"-sS"参数相同。
- -B 将输入/输出的区块大小改成5210 Bytes。
- -c 使用旧ASCII备份格式。
- -C<区块大小>或--io-size=<区块大小> 设置输入/输出的区块大小，单位是Byte。
- -d或--make-directories 如有需要cpio会自行建立目录。
- -E<范本文件>或--pattern-file=<范本文件> 指定范本文件，其内含有一个或多个范本样式，让cpio解开符合范本条件的文件，格式为每列一个范本样式。
- -f或--nonmatching 让cpio解开所有不符合范本条件的文件。
- -F<备份档>或--file=<备份档> 指定备份档的名称，用来取代标准输入或输出，也能借此通过网络使用另一台主机的保存设备存取备份档。
- -H<备份格式> 指定备份时欲使用的文件格式。
- -i或--extract 执行copy-in模式，还原备份档。
- -l<备份档> 指定备份档的名称，用来取代标准输入，也能借此通过网络使用另一台主机的保存设备读取备份档。
- -k 此参数将忽略不予处理，仅负责解决cpio不同版本间的兼容性问题。
- -l或--link 以硬连接的方式取代复制文件，可在copy-pass模式下运用。
- -L或--dereference 不建立符号连接，直接复制该连接所指向的原始文件。
- -m或preserve-modification-time 不去更换文件的更改时间。
- -M<回传信息>或--message=<回传信息> 设置更换保存媒体的信息。
- -n或--numeric-uid-gid 使用"-tv"参数列出备份档的内容时，若再加上参数"-n"，则会以用户识别码和群组识别码替代拥有者和群组名称列出文件清单。
- -o或--create 执行copy-out模式，建立备份档。
- -O<备份档> 指定备份档的名称，用来取代标准输出，也能借此通过网络 使用另一台主机的保存设备存放备份档。
- -p或--pass-through 执行copy-pass模式，略过备份步骤，直接将文件复制到目的目录。
- -r或--rename 当有文件名称需要更动时，采用互动模式。
- -R<拥有者><:/.><所属群组>或
- ----owner<拥有者><:/.><所属群组> 在copy-in模式还原备份档，或copy-pass模式复制文件时，可指定这些备份，复制的文件的拥有者与所属群组。
- -s或--swap-bytes 交换每对字节的内容。
- -S或--swap-halfwords 交换每半个字节的内容。
- -t或--list 将输入的内容呈现出来。
- -u或--unconditional 置换所有文件，不论日期时间的新旧与否，皆不予询问而直接覆盖。
- -v或--verbose 详细显示指令的执行过程。
- -V或--dot 执行指令时，在每个文件的执行程序前面加上"."号
- --block-size=<区块大小> 设置输入/输出的区块大小，假如设置数值为5，则区块大小为2500，若设置成10，则区块大小为5120，依次类推。
- --force-local 强制将备份档存放在本地主机。
- --help 在线帮助。
- --no-absolute-filenames 使用相对路径建立文件名称。
- --no-preserve-owner 不保留文件的拥有者，谁解开了备份档，那些文件就归谁所有。
- -only-verify-crc 当备份档采用CRC备份格式时，可使用这项参数检查备份档内的每个文件是否正确无误。
- --quiet 不显示复制了多少区块。
- --sparse 倘若一个文件内含大量的连续0字节，则将此文件存成稀疏文件。
- --version 显示版本信息。
3.1、备份文件：将/etc下的所有文件备份到/tem/etc.cpio: find /etc | cpio -ovcB > /tmp/etc.cpio 。
还原文件：cpio -idvuc < /tmp/etc.cpio。
查看文件：cpio -ivct </tmp/etc.cpio 。
3.2、备份分区: 备份/dev/sda1 至磁带机:find /dev/sda1 | cpio -ovcB >/dev/st0。
还原分区:cpio -idvuc < /dev/st0。
查看磁带机中备份的数据:cpio -ivct < /dev/st0。
3.3、备份系统:find / |cpio -ovcB > /dev/st0。
还原系统:cpio -idvcu < /dev/st0。
查看备份系统文件:cpio -ivct</dev/st0。
查看备份的系统文件,将所有文件名记录到content文件中: cpio -icdvt < /dev/st0 > content。
4、最后如果需要备份和恢复 MBR (MBR结构查看:http://c.biancheng.net/view/1015.html)需要用到dd命令具体操作如下:
备份磁盘开始的512个字节大小的MBR信息到指定文件: dd if=/dev/hda of=/root/image count=1 bs=512。 count=1 指仅拷贝一个块;bs=512 指块大小为512个字节。
恢复: dd if=/root/image of=/dev/hda。 将备份的MBR信息写道磁盘开始部分。
