Il file DD è un file immagine disco e una replica dell'unità disco rigido. Il file che ha estensione .dd viene generato di solito con uno strumento di imaging chiamato DD. L'utility fornisce un'interfaccia a riga di comando per creare immagini disco su un sistema che utilizza UNIX e LINUX.

• Il file DD, a volte definito come immagine forensic dd, viene spesso utilizzato per indagare i dati del disco rigido Linux in Windows OS.
• In utilità Linux DD utilizza il seguente comando per creare un file immagine dd:
  • dd if=/dev/hdr of=mydisk.dd
    • if È un file di input
    • /dev/hdr È un disco fisico di linux
    • of È un file di output
    • mydisk.dd È un nome del file di destinazione
      
  • dd if=/dev/hdr of=mydisk.dd bs=64836 conv=noerror,sync
    • bs È la dimensione del blocco
    • conv=noerror Parametro rende il comando ancora in esecuzione anche se si verifica un errore di lettura dall'unità di origine.
    • sync Se si verifica un errore, riempire null il resto del blocco
• In utilità DD di Windows utilizza il seguente comando per creare un'immagine del disco dd:
  • dd.exe if=\\.\PhysicalDrive0 of=d:\images\PhysicalDrive0.dd
    • Questo comando creare una copia duplicata di un'unità di origine

Il file DD può essere aperto utilizzando la riga di comando del seguente sistema operativo

• Linux
• Microsoft Windows