А ты попробуй забэкапить раздел с помощью dd из-под обычного пользователя.

Блин, я просто неправильно выразился. Я в любом случае буду запускать dd как root, но вот копировать потом созданный образ на USB HDD я могу либо как root либо как обычный юзер.

Как удобно, так и делай.

Мне просто интересно как безопасней.

А что небезопасного скопировать файл под рутом или же под обычным пользователем? Если только боишься что потом твоим же юзером каким-то образом утащат файл с бэкапом, то тогда копируй рутом.

как безопасней

безопаснее всё под третьим непривилегированным пользователем с CAP_DAC_READ_SEARCH - как минимум снести ничего не удастся.

Безопасней это на | gpg направлять
А права на USB HDD не пофигу ли?
ЗЫ А зачем dd если не секрет? Обычного tar уже не хватает?

Если юзер состоит в группе disk, то без проблем, ЕМНИП.

ЗЫ А зачем dd если не секрет? Обычного tar уже не хватает?

Я недавно стал бэкапиться, tar плохо знаю, боюсь накосячить. Гораздо проще dd. Хотя конечно tar выгодней, ибо dd сохраняет также и пустое место на разделе вместе с файлами.

В случае ssd неиспользуемое пространство в образе, снятым dd, очень хорошо сжимается. Для hdd можно предварительно (перед снятием образа) забить свободное место ноликами.

8-( ) А чего его знать-то, прочитали ман, да просто в инете примеров чуть больше чем много. Один попробовали развернуть в виртуалке. Профит. Нюансы со всякими se-linux &etc ну так для этого всего у него ключики есть.

tar плохо знаю

Можно ведь научиться

cp для коллекции (конкретно cp -vax)

Здесь rsync лучше не зайдет?

А зачем cp заменять на rsync если мне нет нужды что-либо синхронизировать?

Чтобы не копировать лишний раз уже скопированные файлы

Так гораздо интереснее вообще rar настроить на измененные файлы, считай симбиоз rsync и tar, его еще и запаролить можно для внешнего носителя. А копировать в целях безопасности без разницы кем, один фиг это небезопасно нешифрованные данные хранить абы где.

ибо dd сохраняет также и пустое место на разделе вместе с файлами

zerofree плюс dd conv=sparse ...

PS. Если ФС назначения поддерживает разреженные (sparse) файлы.