Extensión de archivo DD
Comprensión de las imágenes forenses DD
Descripción general
Un archivo DD es un archivo de imagen de disco y una réplica de una unidad de disco duro. El archivo con la extensión .dd suele crearse mediante una herramienta de creación de imágenes denominada DD. Esta utilidad proporciona una interfaz de línea de comandos para crear imágenes de disco en sistemas que ejecutan los sistemas operativos UNIX y LINUX.
Más información sobre la extensión de archivo de imagen DD
El archivo DD —a veces denominado imagen forense dd— se utiliza a menudo para investigar datos de discos duros Linux en el sistema operativo Windows.
En Linux, la utilidad DD utiliza el siguiente comando para crear un archivo de imagen DD:
dd if=/dev/hdr of=mydisk.dd
- si es un archivo de entrada
- /dev/hdr Es un disco físico de Linux.
- de es un archivo de salida
- midisco.dd es el nombre del archivo de destino.
dd if=/dev/hdr of=mydisk.dd bs=64836 conv=noerror,sync
- bs es el tamaño del bloque
- conv=noerror Este parámetro hace que el comando continúe ejecutándose incluso si se produce algún error de lectura en la unidad de origen.
- Sincronizar Si se produce un error, rellene el resto del bloque con valores nulos.
En Windows, la utilidad DD utiliza el siguiente comando para crear una imagen de disco dd:
dd.exe if=\\.\PhysicalDrive0 of=d:\images\PhysicalDrive0.dd
Este comando creará una copia duplicada de una unidad de origen.
Cómo abrir y ver archivos con la extensión DD
Un archivo DD se puede abrir utilizando la línea de comandos de los siguientes sistemas operativos:
Herramientas que abren la extensión de archivo DD
Systools DD Viewer
Herramienta profesional de correo electrónico