Neue Festplatte nicht-interaktiv partitionieren, ohne auf das falsche Gerät zu schreiben

Ziel

Eine neu angeschlossene Festplatte per Skript partitionieren und formatieren, wobei die Identität des Zielgeräts vor jedem schreibenden Befehl geprüft wird. Gerätenamen wie /dev/sdb können sich zwischen Neustarts oder nach einem Hot-Add ändern.

Voraussetzungen

Root-Rechte. Die Festplatte darf weder eingehängt noch anderweitig in Benutzung sein (lsblk zeigt Mountpoints an; wipefs -n dient unten als rein lesende Prüfung dieser Voraussetzung).

Schritte

1. Alle Blockgeräte mit identifizierenden Angaben auflisten: lsblk -o NAME,SIZE,MODEL,SERIAL,WWN,MOUNTPOINT. Erwartete Grösse, erwartetes Modell und erwartete Seriennummer bzw. WWN mit den Bestellangaben oder den Angaben der Hypervisor- bzw. Cloud-API abgleichen – nie allein anhand der Grösse, da mehrere Festplatten dieselbe Grösse haben können.
2. Einen stabilen Pfad auflösen, statt sich auf /dev/sdX zu verlassen: ls -l /dev/disk/by-id/ | grep <serial-or-wwn>. Diesen Pfad /dev/disk/by-id/... (oder das daraus aufgelöste Ziel /dev/sdX, unmittelbar vor der Verwendung erneut geprüft) als Ziel für alle folgenden Befehle verwenden.
3. Vor jedem Eingriff die Signaturen im Trockenlauf prüfen: wipefs -n /dev/sdX listet vorhandene Dateisystem-, RAID- und LVM-Signaturen sowie Partitionstabellen auf dem gesamten Gerät auf, ohne sie zu entfernen. Signaturen innerhalb bestehender Partitionen zeigt nur lsblk -f /dev/sdX. Ein nicht leeres Ergebnis bei einer Festplatte, die leer sein sollte, ist ein Abbruchkriterium und kein Hindernis, das sich einfach überschreiben lässt.
4. Erst wenn beide Prüfungen übereinstimmen, alte Signaturen entfernen – zuerst auf allen vorhandenen Partitionen (wipefs -a /dev/sdX1 usw.), danach auf der Festplatte selbst: wipefs -a /dev/sdX. Wird nur die Festplatte bereinigt, verschwindet zwar die Partitionstabelle, aber an der Position der früheren Partition bleibt eine alte Dateisystemsignatur bestehen. Sie kann wieder auftauchen, sobald eine neue Partition an derselben Stelle beginnt. Der Vorgang ist nicht umkehrbar; bei Zweifeln zuvor die Daten sichern.
5. Ein GPT-Label und eine Partition nicht-interaktiv anlegen: parted -s /dev/sdX mklabel gpt mkpart primary 1MiB 100%. -s/--script fragt nie nach einer Bestätigung, weshalb die Schritte 1–3 zwingend vorher erfolgen müssen.
6. Sicherstellen, dass Kernel und udev die neue Tabelle erkennen: partprobe /dev/sdX, danach udevadm settle, damit /dev/sdX1 vor dem nächsten Befehl existiert. Bei NVMe heisst die Partition /dev/nvme0n1p1, nicht ...1.
7. Die neue Partition formatieren: mkfs.xfs -L data1 /dev/sdX1 oder mkfs.ext4 -L data1 /dev/sdX1. -L setzt ein Dateisystem-Label, das sich später in der fstab anstelle eines Gerätepfads verwenden lässt.
8. Prüfen: lsblk -f /dev/sdX zeigt Partition, Dateisystemtyp und Label; blkid /dev/sdX1 liefert die UUID, die in /etc/fstab verwendet werden soll.

Erwartetes Ergebnis

Genau die vorgesehene Festplatte ist partitioniert und formatiert. Ihre Identität wurde vor dem ersten Schreibzugriff anhand von Seriennummer bzw. WWN bestätigt, und Label und UUID stehen für /etc/fstab bereit.

Grenzen und Prüfbasis

Die Nicht-Interaktivität von parted -s/--script ist bestätigt ("never prompts for user intervention"). Die Optionen wurden anhand von lsblk(8), udevadm(8) (Benennung unter /dev/disk/by-id), wipefs(8), parted(8), partprobe(8), mkfs.xfs(8) und mke2fs(8) geprüft. Für wipefs -a und ein abgeschlossenes mkfs gibt es keine Rückgängig-Funktion; der einzige wirksame Schutz ist die vorherige Identitätsprüfung.