DD-Datei ist eine Datenträger-Image-Datei und Replikat einer Festplatte. Die Datei mit der Erweiterung .dd wird normalerweise mit einem Imaging-Tool namens DD erstellt. Das Dienstprogramm bietet Befehlszeilenschnittstelle zum Erstellen von Datenträgerbildern in einem System mit UNIX und LINUX OS.

• DD-Datei, die manchmal als forensisches dd-Bild bezeichnet wird, wird häufig verwendet, um Linux-Festplatten-Daten in Windows OS zu untersuchen.
• In Linux verwendet das DD-Dienstprogramm den folgenden Befehl, um eine dd-Bilddatei zu erstellen:
  • dd if=/dev/hdr of=mydisk.dd
    • if Ist eine Eingabedatei
    • /dev/hdr Ist eine physische Festplatte von linux
    • of Ist eine Ausgabedatei
    • mydisk.dd Ist ein Name der Zieldatei
      
  • dd if=/dev/hdr of=mydisk.dd bs=64836 conv=noerror,sync
    • bs Ist Blockgröße
    • conv=noerror Parameter macht den Befehl weiterlaufen, auch wenn ein Lesefehler vom Quelllaufwerk auftritt.
    • sync Wenn der Fehler auftritt, füllen Sie den Rest des Blocks aus
• In Windows, DD-Dienstprogramm verwendet den folgenden Befehl, um ein dd-Disk-Image zu erstellen:
  • dd.exe if=\\.\PhysicalDrive0 of=d:\images\PhysicalDrive0.dd
    • Dieser Befehl erstellt eine doppelte Kopie eines Quelllaufwerks

DD-Datei kann über die Befehlszeile des folgenden Betriebssystems geöffnet werden

• Linux
• Microsoft Windows