E01ファイル拡張子
EnCaseイメージファイル形式（専門家証人）
概要 – E01ファイル形式とは？
E01 ファイル拡張子 は、EnCase ソフトウェアで使用される EnCase イメージ ファイル フォーマット を表します。このファイルは、ボリューム イメージ、ディスク イメージ、メモリ ファイル、論理ファイルなどのデジタル証拠を保存するために使用されます。
EnCaseは、取得したデジタルデータを保存するために、640MBの均一サイズのE01ファイルを複数作成します。新しいE01ファイルが作成されると、ファイルの拡張子も毎回変わります。
EnCaseは元々Expert Witnessという名前で導入されたため、E01ファイルはExpert Witnessファイルと呼ばれることがよくあります。
技術仕様
暗号化とサポート
E01 ファイルはディスクイメージファイルであるため、暗号化されており、EnCase ソフトウェアでのみサポートされています。
ファイル署名
16進数
45 56 46 09 0D 0A FF 00
サポートされているアプリケーション
EnCase Forensic Software
E01ファイル拡張子を開いて表示する方法
E01ファイルはEnCaseソフトウェアでのみ開くことができます。