LEF, abreviação de arquivo de provas lógicas, é um formato proprietário criado pelo software EnCase Forensics. Ele mantém um registro de evidência em um arquivo com extensão L01. Além disso, os usuários podem selecionar a evidência necessária de uma imagem de disco (por exemplo, formato de arquivo E01) e salvá-los na extensão de arquivo LEF L01.

• O formato de arquivo LEF L01 ajuda os pesquisadores a acompanhar as evidências digitais.
• Os arquivos L01 são usados principalmente para extrair e armazenar evidências selecionadas de uma imagem de disco inteira.
• Ao contrário do E01 que é uma cópia de réplica de um disco inteiro, a extensão L01 economiza apenas os dados necessários
• EnCase LEF contém todos os arquivos e pastas em seu formato original.
• Todas as meta-propriedades, incluindo o nome do arquivo e extensão, tamanho do arquivo, data criada, data modificada, permissões etc. são mantidas intactas.
• O formato ENCase LEF usa algoritmo de hash MD5 para verificar a integridade dos dados.

O arquivo LEF pertence à categoria de arquivos de imagens de disco.

O formato de arquivo LEF é suportado por EnCase

Guidance Software

application/octet-stream

4C 56 46 09 0D 0A FF 00

Localização definida pelo usuário

O arquivo LEF pode ser facilmente aberto usando o software de abertura do arquivo Encase mencionado abaixo.