Extensão de arquivo DD
Entendendo a Imagem Forense DD
Visão geral
Um arquivo DD é um arquivo de imagem de disco e uma réplica de um disco rígido. O arquivo com extensão .dd geralmente é criado com uma ferramenta de criação de imagens chamada DD. O utilitário fornece uma interface de linha de comando para criar imagens de disco em um sistema operacional UNIX e Linux.
Mais informações sobre a extensão de arquivo de imagem DD
O arquivo DD, às vezes chamado de imagem DD forense, é frequentemente usado para investigar dados de disco rígido Linux em sistemas operacionais Windows.
No Linux, o utilitário DD usa o seguinte comando para criar um arquivo de imagem dd:
dd if=/dev/hdr of=mydisk.dd
- if é um arquivo de entrada
- /dev/hdr é um disco físico de Linux
- of é um arquivo de saída
- mydisk.dd é o nome do arquivo de destino
dd if=/dev/hdr of=mydisk.dd bs=64836 conv=noerror,sync
- bs é o tamanho do bloco
- conv=noerror O parâmetro faz com que o comando continue a ser executado mesmo se ocorrer algum erro de leitura na unidade de origem.
- sync Se ocorrer um erro, preencha o restante do bloco com nulo.
No Windows, o utilitário DD usa o seguinte comando para criar uma imagem de disco dd:
dd.exe if=\\.\PhysicalDrive0 of=d:\images\PhysicalDrive0.dd
Este comando criará uma cópia duplicada de uma unidade de origem.
Como abrir e visualizar arquivos com extensão DD
Um arquivo DD pode ser aberto usando a linha de comando dos seguintes sistemas operacionais: