dd (RAW ディスクイメージ).

Unix の dd コマンド (または互換ツール) で作成されるストレージデバイスのビット単位フラットコピーで、圧縮・メタデータ・ブロック単位ハッシュを持たない。 サイバーセキュリティの フォレンジックと IR カテゴリに属します。

Unix の dd コマンド (または互換ツール) で作成されるストレージデバイスのビット単位フラットコピーで、圧縮・メタデータ・ブロック単位ハッシュを持たない。

dd イメージは最も単純なフォレンジック取得方法であり、ディスク・パーティション・メモリデバイスをセクタ単位でそのままコピーして 1 つ以上のファイルへ書き出します。名称は古くからある Unix の dd コマンドに由来し、フォーマットは dd が出力する内容そのもの: ヘッダなし、メタデータなし、圧縮なし、内蔵ハッシュなし、です。dcfldd・dc3dd・ewfacquire などの派生ツールは同じ生の構造を維持したままログ・ハッシュ・分割出力を追加します。事実上すべてのフォレンジックツールが読み取れるため、長期保管やツール非依存の分析に最適で、外部のハッシュ一覧と証拠保全記録と組み合わせて運用します。

dd (RAW ディスクイメージ) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: RAW イメージ, .dd, .img, .raw。