dd (imagem de disco bruta).

Copia plana, bit a bit, de um dispositivo de armazenamento gerada pelo utilitario Unix dd (ou ferramentas compativeis), sem compressao, metadados ou hash por bloco. Pertence à categoria Forense e resposta da cibersegurança.

Copia plana, bit a bit, de um dispositivo de armazenamento gerada pelo utilitario Unix dd (ou ferramentas compativeis), sem compressao, metadados ou hash por bloco.

Uma imagem dd e a aquisicao forense mais simples possivel: uma copia setor a setor de um disco, particao ou dispositivo de memoria escrita em um ou varios arquivos. O nome vem do classico comando Unix dd e o formato e definido pelo que o dd grava: sem cabecalho, sem metadados, sem compressao e sem hashes embutidos. Variantes como dcfldd, dc3dd e ewfacquire adicionam log, hashing e divisao de saida mantendo o mesmo layout bruto. Praticamente todas as ferramentas forenses leem imagens dd, o que as torna ideais para arquivamento e analise independente de ferramenta, normalmente acompanhadas de uma lista de hashes externa e registro de cadeia de custodia.

As defesas contra dd (imagem de disco bruta) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Imagem raw, .dd, .img, .raw.