dd命令可将Linux系统完整备份为img镜像文件，需先识别源设备与挂载目标存储，再执行dd全盘复制，支持压缩与哈希校验，并建议单独备份引导扇区以增强恢复灵活性。
如果您希望将Linux系统完整备份为img镜像文件，dd命令是一种底层、逐扇区复制的可靠方式。以下是使用dd命令完成该任务的具体操作步骤：
一、确认源设备与目标存储路径
在执行dd前，必须准确识别待备份的根分区或整个磁盘设备（如/dev/sda），并确保目标存储设备（如外接硬盘或大容量U盘）有足够空间容纳原始磁盘的全部数据，且已正确挂载。
1、运行lsblk命令列出所有块设备，识别系统所在磁盘（例如/dev/sda）及各分区挂载点。
2、使用df -h确认根文件系统所在设备（如/dev/sda2）及其实际已用空间，但注意dd将复制整块设备，而非仅已用空间。
3、将目标存储设备挂载至本地目录（如mkdir /mnt/backup && mount /dev/sdb1 /mnt/backup），并验证写入权限。
二、使用dd命令执行全盘镜像备份
dd以字节级方式读取源设备原始数据并写入目标文件，生成的img文件包含MBR/GPT、所有分区、文件系统结构及未分配空间，可直接用于裸机恢复。
1、切换至root用户或使用sudo执行后续命令。
2、执行备份命令：dd if=/dev/sda of=/mnt/backup/system_backup.img bs=4M status=progress conv=noerror,sync。
3、其中if指定输入设备（即待备份磁盘），of指定输出路径，bs=4M提升读写块大小以加快速度，status=progress显示实时进度，conv=noerror,sync确保遇到坏道时继续复制并同步写入缓存。
4、等待命令完成，终端将显示复制的总字节数与耗时；此时/mnt/backup/system_backup.img即为完整镜像文件。
三、压缩镜像以节省存储空间
由于dd生成的是未压缩的原始镜像，其大小等于源磁盘容量，即使大量空间未被使用。通过管道结合gzip或pigz可即时压缩，避免生成中间大文件。
1、卸载目标挂载点（如umount /mnt/backup）并重新挂载为可写状态（若需保留挂载）。
2、执行压缩备份：dd if=/dev/sda bs=4M status=progress conv=noerror,sync | gzip > /mnt/backup/system_backup.img.gz。
3、若系统支持多核压缩，可替换为pigz（需提前安装）：dd if=/dev/sda bs=4M status=progress conv=noerror,sync | pigz > /mnt/backup/system_backup.img.gz。
4、压缩完成后，system_backup.img.gz文件不可直接dd回写恢复，必须先解压。
四、验证镜像完整性
备份完成后，需校验源设备与镜像文件的哈希值是否一致，防止因I/O错误或中断导致数据损坏。
1、对源磁盘计算SHA256值：sha256sum /dev/sda > /mnt/backup/sda.sha256（此操作耗时极长，仅建议对小容量磁盘或关键分区执行）。
2、对生成的img文件计算SHA256：sha256sum /mnt/backup/system_backup.img > /mnt/backup/system_backup.img.sha256。
3、比对两个.sha256文件内容，若哈希值完全相同，则表明镜像数据完整无误；若使用了压缩管道，无法直接比对源设备与.gz文件的哈希值。
五、备份引导扇区单独保存
虽然dd全盘备份已包含MBR或EFI系统分区，但为增强恢复灵活性，建议单独提取并保存引导相关区域，便于快速修复启动问题。
1、提取前512字节主引导记录（MBR）：dd if=/dev/sda of=/mnt/backup/mbr_backup.bin bs=512 count=1。
2、提取EFI系统分区（假设为/dev/sda1）：dd if=/dev/sda1 of=/mnt/backup/efi_backup.img bs=4M。
3、为每个引导文件生成独立校验：sha256sum /mnt/backup/mbr_backup.bin > /mnt/backup/mbr_backup.bin.sha256。
4、恢复时若仅启动失败，可优先尝试写回mbr_backup.bin，无需还原整个镜像。
