Particionar um disco novo de forma não interativa sem gravar no dispositivo errado

Objetivo

Particionar e formatar um disco recém-conectado a partir de um script, verificando a identidade do dispositivo-alvo antes de qualquer comando que grave nele. Nomes como /dev/sdb podem mudar entre reinicializações ou após um hot-add.

Pré-requisitos

Acesso root. O disco não pode estar montado nem em uso (o lsblk mostra os pontos de montagem; o wipefs -n, descrito abaixo, é a verificação prévia somente leitura).

Passos

1. Liste todos os dispositivos de bloco com detalhes de identificação: lsblk -o NAME,SIZE,MODEL,SERIAL,WWN,MOUNTPOINT. Compare tamanho, modelo e serial/WWN esperados com o que foi encomendado ou informado pela API do hypervisor/da nuvem. Nunca se baseie apenas no tamanho, pois mais de um disco pode ter o mesmo.
2. Resolva um caminho estável em vez de confiar em /dev/sdX: ls -l /dev/disk/by-id/ | grep <serial-or-wwn>. Use esse caminho /dev/disk/by-id/... (ou o alvo /dev/sdX para o qual ele aponta, conferido novamente imediatamente antes do uso) como destino de todos os comandos seguintes.
3. Faça uma verificação de assinaturas em modo de simulação antes de mexer em qualquer coisa: wipefs -n /dev/sdX lista, no dispositivo inteiro, as assinaturas de sistema de arquivos/RAID/LVM e as tabelas de partição existentes, sem removê-las. As assinaturas dentro de partições existentes só aparecem com lsblk -f /dev/sdX. Se um disco que deveria estar vazio apresentar resultados, trata-se de uma condição de parada: não se deve apagar mesmo assim.
4. Só depois de as duas verificações coincidirem, remova as assinaturas antigas: primeiro nas partições existentes (wipefs -a /dev/sdX1 etc.) e depois no disco: wipefs -a /dev/sdX. Apagar apenas o disco remove a tabela de partição, mas deixa uma assinatura antiga de sistema de arquivos no offset da antiga partição, onde ela pode reaparecer quando uma nova partição começar no mesmo ponto. A operação é irreversível; faça backup dos dados antes, se houver dúvida.
5. Crie um rótulo GPT e uma partição de forma não interativa: parted -s /dev/sdX mklabel gpt mkpart primary 1MiB 100%. O -s/--script nunca pede confirmação, e é justamente por isso que os passos 1 a 3 devem ser feitos antes.
6. Garanta que o kernel e o udev enxerguem a nova tabela: partprobe /dev/sdX e depois udevadm settle, para que /dev/sdX1 exista antes do comando seguinte. Em NVMe, a partição se chama /dev/nvme0n1p1, e não ...1.
7. Formate a nova partição: mkfs.xfs -L data1 /dev/sdX1 ou mkfs.ext4 -L data1 /dev/sdX1. O -L define um rótulo do sistema de arquivos, que pode ser usado depois no fstab em vez de um caminho de dispositivo.
8. Verifique: lsblk -f /dev/sdX mostra a partição, o tipo de sistema de arquivos e o rótulo; blkid /dev/sdX1 confirma o UUID a usar em /etc/fstab.

Resultado esperado

Somente o disco pretendido é particionado e formatado, confirmado por serial/WWN antes da primeira gravação, com rótulo e UUID prontos para o /etc/fstab.

Limites e base de verificação

A não interatividade foi confirmada para parted -s/--script ("never prompts for user intervention"); as opções foram verificadas em lsblk(8), udevadm(8) (nomenclatura de /dev/disk/by-id), wipefs(8), parted(8), partprobe(8), mkfs.xfs(8) e mke2fs(8). Não há como desfazer um wipefs -a nem um mkfs concluído; a única salvaguarda real é a verificação de identidade feita antes.