A extensão de arquivo E01 representa o formato de arquivo de imagem EnCase usado pelo software EnCase. O arquivo é usado para armazenar evidências digitais, incluindo imagens de volume, imagem de disco, memória e arquivos lógicos. Encase cria vários arquivos E01 de tamanho uniforme de 640 MB para armazenar os dados digitais adquiridos.

Uma das características mais distintas deste formato de arquivo é que, para cada novo arquivo E01, a extensão do arquivo muda para cada novo arquivo criado. Uma vez que a EnCase foi inicialmente introduzida com o nome Expert Witness, o arquivo E01 pode ser referido, arquivos Expert Witness.

Ele pertence à categoria de arquivos de imagens de disco

• O arquivo E01 que é um arquivo de imagem do disco é criptografado e só é suportado pelo Encase

• Software de orientação

• 45 56 46 09 0D 0A FF 00

E01 Os arquivos podem ser abertos apenas usando o software Encase.