.L01 Extensão de Arquivo

Arquivo de evidência lógica enCase

Desenvolvedor	Guidance Software
Categoria	Imagens de Disco
Formato	Binário

O que é um arquivo .L01? (Arquivo de evidência lógica enCase)

Arquivo criado pelo software forense EnCase; armazena uma coleção de arquivos individuais que foram copiados seletivamente de um arquivo de evidência EnCase (.E01); permite que coleções menores de evidências digitais sejam agrupadas sem ter que carregar todo o arquivo de evidências do E01 para vê-los; usado para armazenar evidências notáveis.

Mais Informações

Você pode escolher seletivamente incluir o conteúdo dos arquivos para um arquivo L01. Se você não incluir o conteúdo, então apenas o nome do arquivo é conhecido e, em seguida, você deve referenciar o arquivo de evidência E01 original para recuperar o conteúdo. Você também pode optar por hash os arquivos para que o investigador possa verificar se o conteúdo não mudou.

O formato LO1 foi substituído pelo formato .LX01.

Programas que abrem o arquivo .L01 (Arquivo de evidência lógica enCase)

Windows
Guidance EnCase Forensic