Dateierweiterung E01
EnCase-Bilddateiformat
Überblick: Was ist das E01-Dateiformat?
Die Dateiendung E01 steht für das EnCase-Image-Dateiformat, das von der EnCase-Software verwendet wird. In dieser Datei werden digitale Beweismittel wie Volume-, Festplatten-, Speicher- und logische Dateien gespeichert. EnCase erstellt mehrere E01-Dateien mit einer einheitlichen Größe von 640 MB zur Speicherung der gesammelten digitalen Daten.
Eines der charakteristischsten Merkmale dieses Dateiformats ist, dass sich die Dateiendung jeder neu erstellten E01-Datei ändert. Da EnCase ursprünglich unter dem Namen eingeführt wurde Sachverständiger Zeuge, Die E01-Datei wird oft auch als Sachverständigenakte bezeichnet.
Anwendungskategorie
Es gehört zur Kategorie der Datenträgerabbilddateien.
Entwicklerorganisation
Führungssoftware
Dateisignatur
45 56 46 09 0D 0A FF 00
Technische Spezifikationen
Support und Sicherheit
Die Datei E01, bei der es sich um ein Festplattenabbild handelt, ist verschlüsselt und wird nur von Encase unterstützt.
Speicherort
Benutzerspezifisch
Unterstützte Anwendungen
So öffnen und zeigen Sie die Dateiendung E01 an
E01-Dateien können nur mit der Encase-Software geöffnet werden. Da diese Dateien für die forensische Integrität konzipiert sind, benötigen sie die native Umgebung zur Verarbeitung der sequenziellen, mehrteiligen Dateisegmente und Entschlüsselungsprotokolle.