DCO (Device Configuration Overlay)
Une fonction ATA qui réduit la taille annoncée d'un disque et peut cacher des secteurs au-delà de la fin visible — pratique pour les fabricants, suspecte pour les enquêteurs.
Introduite avec l'ATA-6 (2002), la Device Configuration Overlay permet à quiconque sait envoyer les bonnes commandes de réduire la capacité et les fonctions annoncées d'un disque. Les fabricants s'en servaient pour que des disques de tailles différentes paraissent identiques, ou pour masquer des fonctions qu'un modèle donné n'était pas censé exposer.
Comme la HPA, elle crée une zone cachée que ni le système d'exploitation ni le partitionnement ne voient jamais — d'où un piège classique en investigation numérique : on peut planquer des données sous la fin apparente du disque. Les outils forensiques envoient la commande DEVICE CONFIGURATION IDENTIFY pour détecter une DCO et peuvent rétablir l'adresse native maximale. Elle se distingue de la HPA mais peut coexister avec elle ; une image disque rigoureuse doit tenir compte des deux.