Extension de fichier LEF
Fichier de preuves logiques EnCase
Aperçu : Extension de fichier LEF
LEF, abréviation de dossier de preuve logique, Il s'agit d'un format propriétaire créé par le logiciel EnCase Forensics. Il conserve les preuves dans un fichier ayant l'extension .txt. L01.
Les utilisateurs peuvent sélectionner les preuves requises à partir d'un image disque (par exemple, au format de fichier E01) et enregistrez-les avec l'extension de fichier LEF L01.
Catégorie d'application
Fichiers d'image disque
Organisation
Guidance SoftwareEmplacement du fichier
Emplacement défini par l'utilisateur
Plus d'informations sur l'extension de fichier EnCase LEF
- Le format de fichier LEF L01 aide les enquêteurs à suivre les preuves numériques.
- Les fichiers L01 sont principalement utilisés pour extraire & stocker les preuves sélectionnées à partir d'une image disque complète.
- Unlike E01 qui est une copie conforme d'un disque entier, L01 l'extension ne sauvegarde que les données nécessaires.
- EnCase LEF conserve tous les fichiers et dossiers dans leur format d'origine.
- Toutes les métadonnées, y compris le nom et l'extension du fichier, sa taille, sa date de création, sa date de modification, ses permissions, etc., sont conservées intactes.
- Le format EnCase LEF utilise algorithme de hachage MD5 pour vérifier l'intégrité des données.
Spécifications techniques
Type MIME
application/octet-stream
Type de média officiel pour les flux de données logiques EnCase.
Détails de la signature du fichier
4C 56 46 09 0D 0A FF 00
Identifiant médico-légal standard pour les fichiers EnCase L01.
Applications prises en charge
Comment ouvrir et visualiser un fichier LEF
Le fichier LEF peut être facilement ouvert à l'aide du logiciel d'ouverture de fichiers Encase mentionné ci-dessous :