El archivo DD es un archivo de imagen de disco y una réplica de una unidad de disco duro. El archivo que tiene extensión .dd normalmente se crea con una herramienta de creación de imágenes llamada DD. La utilidad proporciona interfaz de línea de comandos para crear imágenes de disco en un sistema que ejecuta UNIX y LINUX OS.

• El archivo DD, a veces referido como imagen forense de dd, se utiliza a menudo para investigar los datos del disco duro Linux en el sistema operativo Windows.
• En la utilidad Linux DD utiliza el siguiente comando para crear un archivo de imagen dd:
  • dd if=/dev/hdr of=mydisk.dd
    • if Es un archivo de entrada
    • /dev/hdr Es un disco físico de linux
    • of Es un archivo de salida
    • mydisk.dd Es un nombre del archivo de destino
      
  • dd if=/dev/hdr of=mydisk.dd bs=64836 conv=noerror,sync
    • bs Es el tamaño del bloque
    • conv=noerror Hace que el comando continúe ejecutándose incluso si se produce algún error de lectura desde la unidad de origen.
    • sync Si se produce un error, entonces null llena el resto del bloque
• En la utilidad DD de Windows utilice el siguiente comando para crear una imagen de disco dd:
  • dd.exe if=\\.\PhysicalDrive0 of=d:\images\PhysicalDrive0.dd
    • Este comando creará una copia duplicada de una unidad de origen

DD Puede abrir el archivo utilizando la línea de comandos del siguiente sistema operativo

• Linux
• Microsoft Windows