dd (сырой образ диска).

Плоская побитовая копия носителя, созданная утилитой Unix dd (или совместимыми инструментами), без сжатия, метаданных и поблочных хешей. Относится к категории Криминалистика и реагирование в кибербезопасности.

Плоская побитовая копия носителя, созданная утилитой Unix dd (или совместимыми инструментами), без сжатия, метаданных и поблочных хешей.

Образ dd — это простейший вариант криминалистической копии: посекторное снятие диска, раздела или устройства памяти, записанное в один или несколько файлов. Название восходит к классической команде Unix dd, а формат фактически определяется тем, что записывает dd: нет заголовка, метаданных, сжатия и встроенных хешей. Производные инструменты, такие как dcfldd, dc3dd и ewfacquire, добавляют логирование, хеширование и разбиение, но сохраняют ту же сырую структуру. Образ dd читают практически все криминалистические пакеты, что делает его удобным для архивирования и анализа в любом инструменте; эксперты дополнительно ведут внешний список хешей и журнал цепочки владения.

Защита от dd (сырой образ диска) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Сырой образ, .dd, .img, .raw.