dd (imagen de disco en bruto).

Copia bit a bit y plana de un dispositivo de almacenamiento producida por la utilidad Unix dd (o herramientas compatibles), sin compresion, metadatos ni hashes por bloque. Pertenece a la categoría de Forense y respuesta en ciberseguridad.

Copia bit a bit y plana de un dispositivo de almacenamiento producida por la utilidad Unix dd (o herramientas compatibles), sin compresion, metadatos ni hashes por bloque.

Una imagen dd es la adquisicion forense mas sencilla posible: una copia sector a sector del disco, particion o dispositivo de memoria escrita en uno o varios archivos. El nombre proviene del clasico comando Unix dd y el formato esta definido por lo que dd escribe: sin cabecera, sin metadatos, sin compresion ni hashes embebidos. Variantes como dcfldd, dc3dd o ewfacquire anaden registro, hashing y division de salida manteniendo el mismo trazado en bruto. Cualquier herramienta forense puede leer una imagen dd, lo que la hace ideal para archivado y analisis agnostico de herramienta, aunque los examinadores la acompanan con una lista de hashes externa y un registro de cadena de custodia.

Las defensas contra dd (imagen de disco en bruto) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Imagen raw, .dd, .img, .raw.