Die E01-Dateierweiterung steht für das von EnCase-Software verwendete EnCase-Bilddateiformat. Die Datei wird verwendet, um digitale Beweise einschließlich Volumenbilder, Disk Image, Speicher und logische Dateien zu speichern. Encase erstellt mehrere E01-Dateien mit einheitlicher Größe 640 MB für die Speicherung der erfassten digitalen Daten.

Eines der charakteristischsten Merkmale dieses Dateiformats ist, dass für jede neue E01-Datei die Erweiterung der Datei für jede neue Datei, die erstellt wird, geändert wird. Da EnCase ursprünglich mit dem Namen Expert Witness eingeführt wurde, kann die E01-Datei oft als Expert Witness-Dateien bezeichnet werden.

Es gehört zur Kategorie der Disk Image Files

• E01-Datei, die eine Datenträger-Image-Datei ist, wird verschlüsselt und wird nur von Encase unterstützt

• Guidance Software

• 45 56 46 09 0D 0A FF 00

E01 Dateien können nur mit Encase Software geöffnet werden.