Hva er DD-filformatet?
Filen .dd er en rå diskavbildning - en bit-for-bit-kopi av hver sektor på en disk, partisjon, flash-kort eller annet lagringsmedium. Det er det direkte resultatet av Unix-kommandoen dd og dedikerte forensiske verktøy som dcfldd og dc3dd. Fordi den fanger opp alt på kilden - inkludert boot-sektorer, partisjonstabeller, uallokert plass og rester av slettede filer - er .dd et standardformat innen datagjenoppretting og digital etterforskning.
En .dd-avbildning har ingen egen beholder eller header; filen starter ved offset null med de nøyaktige bytene fra kildemediet. En avbildning av en hel disk starter med en MBR- eller GPT-partisjonstabell; en partisjonsavbildning starter med en boot-sektor for filsystemet. Identifisering av innholdet krever lesing av innebygde strukturer: FAT/NTFS-signaturen 55 AA ved offset 510, GPT-magien EFI PART ved offset 512, eller en ext4-superblokk-magi 0x53EF ved offset 0x438 i en partisjon.
Formatet .dd er utskiftbart med .img og .raw - de fleste avbildnings- og forensiske verktøy behandler dem identisk. Når komprimering eller metadata for beviskjede er nødvendig, blir avbildninger vanligvis komprimert med gzip eller konvertert til den forensiske beholderen E01, som bygger inn MD5/SHA-256-hasher og saksnotater sammen med rådataene.
Merk: filendelsen .dd ble også historisk brukt av Doodle!, et rastergrafikkprogram for Commodore 64. Det eldre bildeformatet er helt urelatert til diskavbildning.
Sikkerhet og trygghet
RISIKO: MEDIUMEn .dd-fil er passive rådata og vil ikke kjøre av seg selv, men den innebærer reelle forholdsregler. For det første kan den inneholde alt kildedisken gjorde - inkludert skadevare og, i forensiske avbildninger, sensitive personopplysninger og rester av slettede filer - så monter den SKRIVEBESKYTTET (og ideelt sett i et isolert miljø) og håndter den forsiktig. For det andre vil det å SKRIVE en .dd tilbake til en disk med «dd» eller balenaEtcher overskrive hele målenheten, så et feil enhetsnavn sletter feil disk. For det tredje, når du lager avbildninger for bevis, bør du hashe avbildningen (MD5/SHA-256) og bruke en skriveblokkerer slik at kopien beviselig er uendret. Last ned forensiske verktøy (FTK Imager, Autopsy, Sleuth Kit) kun fra deres offisielle leverandører.
Formatdetaljer
i et nøtteskall- Doodle (Commodore 64) bilde - En sjelden 1980-talls C64 høyoppløselig bitmap (vanligvis 9026 byte, ofte faktisk navngitt «dd» som et filnavnprefiks); kun relevant for retro/emulator-brukere, ikke moderne diskavbildninger.
- DiskDoubler komprimert fil (klassisk Mac OS) - Symantecs DiskDoubler brukte .dd for komprimerte filer på klassisk Mac OS; foreldet, åpnes kun av The Unarchiver eller gamle Mac-verktøy.
Programmer som åpner DD-filer
Windows4 apps
7-Zip
Åpen kildekode Høyreklikk > 7-Zip > Åpne arkiv for å bla i og pakke ut filer fra mange .dd-avbildninger uten montering. 
FTK Imager
Gratis File > Add Evidence Item > Image File, velg .dd-filen, og bla deretter i og eksporter filer fra de innebygde filsystemene. Standard gratis forensisk visningsprogram.
OSFMount / Arsenal Image Mounter
Gratis Monter .dd-filen som en skrivebeskyttet virtuell disk og bla i den i Utforsker som en vanlig stasjon.
Autopsy (The Sleuth Kit)
Åpen kildekode Opprett en sak og legg til .dd-filen som en datakilde for full forensisk analyse (filuthenting, tidslinjer, slettede filer). 
macOS2 apps
hdiutil / Disk Utility (built-in)
Innebygd Koble til rå-avbildningen: «hdiutil attach -imagekey diskimage-class=CRawDiskImage disk.dd» (skrivebeskyttet) for å montere og bla i den.
The Sleuth Kit / Autopsy
Åpen kildekode Bruk TSK-kommandolinjeverktøy (fls, icat) eller Autopsy for å undersøke .dd-avbildningen og pakke ut filer. 
Linux3 apps
mount (loop device, built-in)
Innebygd For en partisjonsavbildning: «sudo mount -o loop,ro disk.dd /mnt». For en avbildning av en hel disk, koble til med «losetup -fP disk.dd» og monter deretter partisjonen (f.eks. /dev/loop0p1).
The Sleuth Kit / Autopsy / Guymager
Åpen kildekode Undersøk med TSK (fls/icat) eller Autopsy; opprett/verifiser rå-avbildninger med Guymager eller «dd»/«dcfldd».
dd / dcfldd (CLI)
Åpen kildekode Opprett: «dd if=/dev/sdX of=disk.dd bs=4M». Gjenopprett: «dd if=disk.dd of=/dev/sdX bs=4M» (målet blir overskrevet - velg enhet med omhu). Tekniske detaljer
dyp spesifikasjon| Beholder | Ingen - rå binære sektorer uten innpakning, header eller metadata av noe slag |
| Koding | Binær (byte-for-byte-kopi av kildemediet) |
| Filstørrelse | Speiler kilden nøyaktig - fra noen få KB for små partisjoner til flere TB for hele disker |
| Magiske byte | Ingen iboende; avbildninger av hele disker eksponerer en MBR-signatur 55 AA ved offset 510 eller GPT «EFI PART» ved offset 512 |
| Komprimering | Ingen innebygd; arkiveres ofte etter opptak med gzip, bzip2 eller zstd (som gir .dd.gz, .dd.bz2, osv.) |
| Kryptering | Ingen på avbildningsnivå; kildevolumer kan inneholde BitLocker-, LUKS- eller FileVault-data |
| Integritet | Ingen innebygd kontrollsum; forensisk praksis lagrer en separat MD5- eller SHA-256-hash av bildefilen ved siden av den |
| MIME-type | application/octet-stream |
| Monterbarhet | Monterbar som en loop-enhet på Linux (losetup / mount); via OSFMount eller Arsenal Image Mounter på Windows; via hdiutil på macOS |
| Fanget omfang | Hver byte av kilden - filsystemstrukturer, boot-sektorer, slack space, uallokert plass og spor etter slettede filer |
| Opprettelseskommando | dd if=/dev/sdX of=image.dd bs=4M status=progress |
| Primærbruk | Digital etterforskning, datagjenoppretting, diskkloning og klargjøring av virtuelle maskiner |
| Utskiftbarhet | Funksjonelt identisk med .img og .raw; de fleste avbildnings- og forensiske verktøy behandler alle tre som samme format |
| Forensiske varianter | dcfldd og dc3dd legger til MD5/SHA-256-hashing fortløpende under innsamling; EWF/E01 pakker de samme rådataene med innebygde hasher og saksmetadata |
| Utgitt | The 'dd' utility dates to early Unix (1970s); raw imaging is a long-standing convention |
| Siste versjon | No format version - a .dd is just raw bytes; tooling evolves (GNU coreutils dd, dcfldd, dc3dd, ewfacquire) |
| Åpen standard | Ja · royalty-fri |
| Spesifikasjon | en.wikipedia.org |
DD-konverteringer
Spørsmål og svar fra fellesskapet
spurt av brukereIngen spørsmål ennå - vær den første til å spørre om DD-filer.
