LEF, abreviatura de archivo de evidencia lógica, es un formato patentado creado por el software EnCase Forensics. Mantiene un registro de evidencias en un archivo con extensión L01. Además, los usuarios pueden seleccionar evidencias requeridas de una imagen de disco (por ejemplo, el formato de archivo E01) y guardarlos en la extensión de archivo LEF L01.

• El formato de archivo LEF L01 ayuda a los investigadores a realizar un seguimiento de las evidencias digitales.
• Los archivos L01 se utilizan principalmente para extraer y almacenar evidencias seleccionadas de toda una imagen de disco.
• A diferencia de E01, que es una copia de réplica de un disco entero, la extensión L01 guarda sólo los datos necesarios
• EnCase LEF contiene todos los archivos y carpetas en su formato original.
• Todas las propiedades de meta incluyendo nombre de archivo y extensión, tamaño de archivo, fecha de creación, fecha modificada, permisos, etc se mantienen intactas.
• El formato EnCase LEF utiliza algoritmo de hash MD5 para verificar la integridad de los datos.

El archivo LEF pertenece a la categoría de archivos de imagen de disco.

El formato de archivo LEF es compatible con EnCase

Guidance Software

application/octet-stream

4C 56 46 09 0D 0A FF 00

Ubicación definida por el usuario

El archivo LEF se puede abrir fácilmente utilizando el software de apertura de archivos Encase mencionado a continuación.