dd (image disque brute).

Copie plate, bit a bit, d'un peripherique de stockage produite par l'utilitaire Unix dd (ou des outils compatibles), sans compression, metadonnees ni hash par bloc. Cette notion relève de la catégorie Forensique et réponse en cybersécurité.

Copie plate, bit a bit, d'un peripherique de stockage produite par l'utilitaire Unix dd (ou des outils compatibles), sans compression, metadonnees ni hash par bloc.

Une image dd est l'acquisition forensique la plus simple possible : une copie secteur par secteur d'un disque, d'une partition ou d'un peripherique memoire ecrite dans un ou plusieurs fichiers. Le nom vient du venerable utilitaire Unix dd et le format est defini par ce que dd ecrit : pas d'en-tete, pas de metadonnees, pas de compression et pas de hash integre. Des variantes comme dcfldd, dc3dd et ewfacquire ajoutent journalisation, hash et decoupe en sortie tout en conservant la meme structure brute. Tous les outils forensiques savent lire une image dd, ce qui en fait un choix ideal pour l'archivage et l'analyse independante des outils, accompagnee d'une liste de hashs et d'un journal de chaine de possession.

Les défenses contre dd (image disque brute) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Image raw, .dd, .img, .raw.