O arquivo DD é um arquivo de imagem de disco e uma réplica de uma unidade de disco rígido. O arquivo com extensão .dd geralmente é criado com uma ferramenta de imagem chamada DD. O utilitário fornece interface de linha de comando para criar imagens de disco em um sistema que executa o sistema operacional UNIX and LINUX.

• O arquivo DD, às vezes referido como imagem forense de dd, geralmente é usado para investigar os dados do disco rígido Linux no sistema operacional Windows.
• No utilitário Linux DD usa o seguinte comando para criar um arquivo de imagem dd:
  • dd if=/dev/hdr of=mydisk.dd
    • if É um arquivo de entrada
    • /dev/hdr É um disco físico do linux
    • of É um arquivo de saída
    • mydisk.dd É um nome do arquivo de destino
      
  • dd if=/dev/hdr of=mydisk.dd bs=64836 conv=noerror,sync
    • bs É tamanho de bloco
    • conv=noerror O parâmetro faz com que o comando continue a ser executado, mesmo que qualquer erro de leitura ocorra da unidade de origem.
    • sync Se ocorrer um erro, nulo preencha o resto do bloco
• No utilitário Windows DD usa o seguinte comando para criar uma imagem de disco dd:
  • dd.exe if=\\.\PhysicalDrive0 of=d:\images\PhysicalDrive0.dd
    • Este comando criará uma cópia duplicada de uma unidade de origem

DD O arquivo pode ser aberto usando a linha de comando do seguinte sistema operacional

• Linux
• Microsoft Windows