E01 文件扩展名
EnCase 镜像文件格式（Expert Witness）
概述 —— 什么是 E01 文件格式？
E01 文件扩展名代表 EnCase 镜像文件格式，由 EnCase 软件使用。该文件用于存储数字证据，包括卷镜像、磁盘镜像、内存数据以及逻辑文件。
EnCase 会创建多个大小均为 640 MB 的 E01 文件，用于存储所获取的数字数据。每当创建一个新的 E01 文件时，其文件扩展名也会随之发生变化。
鉴于 EnCase 最初是以“Expert Witness”这一名称推出的，E01 文件也常被称为“Expert Witness 文件”。
用户特定
加密与支持
E01 文件作为一种磁盘镜像文件，是加密的，且仅受 EnCase 软件支持。
文件签名
十六进制
45 56 46 09 0D 0A FF 00
支持的应用
EnCase Forensic Software
如何打开并查看 E01 格式文件
E01 文件仅能使用 EnCase 软件打开。