LEF, kurz für logische Evidenzdatei, ist ein proprietäres Format, das von EnCase Forensics Software erstellt wurde. Es enthält eine Aufzeichnung von Beweisen in einer Datei mit Erweiterung L01. Außerdem können Benutzer aus einem Disk-Image (zB E01-Dateiformat) benötigte Belege auswählen und in LEF L01-Dateierweiterung speichern.

• LEF L01 Dateiformat hilft den Ermittlern, den Überblick über digitale Beweise zu halten.
• L01 data is mainly used to extract and store selected evidence from an entire disk image.
• Im Gegensatz zu E01, die eine Replik-Kopie einer ganzen Festplatte ist, speichert L01-Erweiterung nur notwendige Daten
• EnCase LEF holds all files and folders in their original format.
• Alle Meta-Eigenschaften einschließlich Dateiname & Erweiterung, Dateigröße, erstellter Termin, geändertes Datum, Berechtigungen usw. werden intakt gehalten.
• Das EnCase-LEF-Format verwendet den MD5-Hash-Algorithmus, um die Datenintegrität zu überprüfen.

Die LEF-Datei gehört zur Kategorie Disk Image Files.

Das LEF-Dateiformat wird von EnCase unterstützt

Guidance Software

application/octet-stream

4C 56 46 09 0D 0A FF 00

Benutzerdefinierter Standort

Die LEF-Datei kann einfach mit der Encase File öffnen Software geöffnet werden, die unten erwähnt wird.