Partitionner un nouveau disque en mode non interactif sans écrire sur le mauvais périphérique

Objectif

Partitionner et formater depuis un script un disque nouvellement attaché, en vérifiant l'identité du périphérique cible avant toute commande qui y écrit : les noms comme /dev/sdb peuvent changer d'un démarrage à l'autre ou après un ajout à chaud.

Prérequis

Droits root. Le disque ne doit être ni monté ni utilisé (lsblk affiche les points de montage ; wipefs -n sert de vérification préalable en lecture seule, voir ci-dessous).

Étapes

1. Lister tous les périphériques bloc avec leurs détails d'identification : lsblk -o NAME,SIZE,MODEL,SERIAL,WWN,MOUNTPOINT. Comparer la taille, le modèle et le numéro de série ou WWN attendus avec ce qui a été commandé ou indiqué par l'hyperviseur ou l'API du cloud. Ne jamais se fier à la taille seule : plusieurs disques peuvent avoir la même.
2. Résoudre un chemin stable plutôt que de se fier à /dev/sdX : ls -l /dev/disk/by-id/ | grep <serial-or-wwn>. Utiliser ce chemin /dev/disk/by-id/... (ou la cible /dev/sdX vers laquelle il pointe, revérifiée juste avant l'emploi) comme cible de toutes les commandes suivantes.
3. Faire une simulation de la détection des signatures avant de toucher à quoi que ce soit : wipefs -n /dev/sdX liste, sans les supprimer, les signatures de système de fichiers, de RAID et de LVM ainsi que les tables de partitions présentes sur l'ensemble du périphérique ; les signatures situées à l'intérieur de partitions existantes n'apparaissent qu'avec lsblk -f /dev/sdX. Si le résultat n'est pas vide sur un disque censé être vierge, il faut s'arrêter, et non effacer malgré tout.
4. Seulement lorsque les deux vérifications concordent, effacer les anciennes signatures : d'abord sur les partitions existantes (wipefs -a /dev/sdX1, etc.), puis sur le disque : wipefs -a /dev/sdX. Effacer uniquement le disque supprime la table de partitions, mais laisse une ancienne signature de système de fichiers à l'emplacement de l'ancienne partition ; elle peut réapparaître dès qu'une nouvelle partition commence au même endroit. Opération irréversible ; en cas de doute, sauvegarder d'abord les données.
5. Créer une étiquette GPT et une partition sans interaction : parted -s /dev/sdX mklabel gpt mkpart primary 1MiB 100%. -s/--script ne demande jamais de confirmation, et c'est précisément pourquoi les étapes 1 à 3 doivent avoir lieu avant.
6. S'assurer que le noyau et udev voient la nouvelle table : partprobe /dev/sdX, puis udevadm settle, afin que /dev/sdX1 existe avant la commande suivante. Sur NVMe, la partition s'appelle /dev/nvme0n1p1, et non ...1.
7. Formater la nouvelle partition : mkfs.xfs -L data1 /dev/sdX1 ou mkfs.ext4 -L data1 /dev/sdX1. -L définit une étiquette de système de fichiers, utilisable ensuite dans fstab à la place d'un chemin de périphérique.
8. Vérifier : lsblk -f /dev/sdX affiche la partition, le type de système de fichiers et l'étiquette ; blkid /dev/sdX1 confirme l'UUID à utiliser dans /etc/fstab.

Résultat attendu

Seul le disque visé est partitionné et formaté, son identité ayant été confirmée par le numéro de série ou le WWN avant la première écriture, avec une étiquette et un UUID prêts pour /etc/fstab.

Limites et base de vérification

Le fonctionnement non interactif est confirmé pour parted -s/--script ("never prompts for user intervention") ; les options ont été vérifiées dans lsblk(8), udevadm(8) (nommage /dev/disk/by-id), wipefs(8), parted(8), partprobe(8), mkfs.xfs(8) et mke2fs(8). Il n'existe aucun moyen d'annuler un wipefs -a ni un mkfs terminé ; la seule vraie protection est la vérification d'identité en amont.