Cloner un disque dur sous Ubuntu

Désactiver montage automatique

⚠️ Ne branchez pas votre disque tout de suite !

Comme le but est de toucher le moins possible à l’original, la première chose à faire est de désactiver le montage automatique. Cela évitera de modifier quoique ce soit sur le support. Pour cela, on a besoin d’installer le paquet dconf-editor

Lancer ensuite dconf-editor. Naviguez jusqu’à org.gnome.desktop.media-handling. De là, vous pouvez désactiver le montage automatique des media amovibles, en passant automount de I à O.

 

Repérer son disque

Vous êtes à présent sûr que votre disque ne va pas se monter tout seul, et qu’une mauvaise manipulation ne pourra pas modifier quoique ce soit. Vous pouvez donc brancher votre disque.

Éteignez votre PC, branchez votre disque, redémarrez.

Vous allez devoir repérer à quel périphérique correspond votre disque. Pour cela, on utilise fdisk.

Les disques dur SATA et SSD sont dans dev/sd…, les disques IDE /dev/hd…. Servez-vous de vos connaissances sur votre disque dur pour le retrouver (en utilisant sa taille, l’OS installé…).

Par exemple : je cherche à repérer une clef USB de 32Go contenant mes données à investiguer…

Après avoir faire un fdisk, je repère deux périphériques intéressants, l’un dans /dev/sda et l’autre dans dev/sdb. En observant les détails, je peux me rendre compte que le disque dur SSD de 240Go sur lequel tourne mon linux se trouve dans /dev/sda et que ma clef USB qui fait 32Gb se trouve dans /dev/sdb. L’affichage utilisant des GiB, soit des Gibibytes, les valeurs sont légèrement inférieures à celles en Go.

Calculer la somme de contrôle

Afin de pouvoir vérifier si des données ont été modifiée, on va en calculer la somme de contrôle. En comparant le résultat avant et après la manipulation, on contrôlera qu’aucune donnée n’a été altérée.

De base, dans le Référentiel Général de Sécurité, on nous dit que les fonctions de hachage doivent générer des empreintes de 200bits (avant 2020). Mais comme chez les arsouyes, on est en avance sur notre temps, on utilise la recommandations durcie pour après 2020, c’est à dire 256 bits[^anssi].

Toujours dans le RGS, SHA-256 est recommandée… Ce qui tombe bien, car sur Ubuntu, sha256sum est installé par défaut. On peut l’utiliser pour faire l’empreinte d’un périphérique en le couplant à dd.

En mettant en entrée (if) votre périphérique et en envoyant la sortie sur sha256sum, on obtient l’empreinte SHA-256 du périphérique.

En utilisant time, on peut se rendre compte que pour calculer l’empreinte de ma clef de 32Go, il a fallu 30 minutes environ. Bon à savoir lorsque l’on aura un disque de 1To.

Copier le disque

On a branché le périphérique, en s’assurant qu’on ne pouvait pas faire de bêtises, on a fait une empreinte, il ne nous reste plus qu’à le cloner. Pour cela, on utilise encore une fois dd avec la commande suivante :

Où les paramètres ont le sens suivant :

• •.device est votre périphérique, dans le cas de ma clef USB, /dev/sdb  

• •.fichier.iso est le fichier image dans lequel sera cloné mon périphérique  

• •.conv=notrunc,noerror signifient de ne pas tronquer le fichier en sortie et de continuer en cas d’erreur  

• •.status=progress me permet de savoir où j’en suis dans ma copie.  

Notez que ça m’a pris encore une demie heure…

Vérifier l’intégrité

Notre copie est faite, nous allons calculer une nouvelle empreinte du périphérique, afin de vérifier que celui-ci n’a pas été altéré pendant la copie. Profitons-en également pour vérifier que la copie est bien conforme à l’originale.

On refait l’empreinte du périphérique. Même commande que tout à l’heure :

Puis, on fait le SHA 256 de l‘iso (pour vérifier que la copie est bien conforme à l’original) :

Et enfin on compare les empreintes. Ici, bingo, elles sont bien identiques.

Une donnée altérée serait détectée par un sha256 différent :

• •.Si celle du fichier iso est différente, je vous conseil de refaire la copie.  

• •.Si celle du disque après copie est différente, votre disque a été altéré, vous pourriez utiliser l’ISO pour réécrire le disque original.  

• •.Si les deux diffèrent, c’est trop tard et si c’est important, il faudra peut être regarder où ils diffèrent.  

Vous pouvez aussi mettre l’empreinte initiale dans un fichier (par exemple Initial_CHECKSUM) et calculer l’empreinte avec l’option -c comme suit :

sudo dd if=device | sha256sum -c Initial_CHECKSUM

Où device est soit votre fichier iso, soit votre périphérique (en fonction de ce que vous voulez faire).

Si l’empreinte est la même, vous aurez un joli petit OK en sortie, mais si l’empreinte diffère, vous obtiendrez un FAILED suivit de sha256sum: WARNING: 1 computed checksum did NOT match.

Et après

Maintenant que vous avez une copie toute belle de votre périphérique, vous allez pouvoir replacer votre original dans son petit sachet et refermer votre scellé.

Si vous n’êtes pas expert judiciaire et que vous n’avez pas à gérer de scellés, vous pouvez quand même être fier de ne rien avoir modifié sur votre disque original.

↑