.L01 Dateiendung
Logische Beweisdatei von EnCase
| Entwickler | Guidance Software |
| Beliebtheit |
3,9 | 11 Stimmen |
Was ist eine L01-Datei?
Eine L01-Datei ist eine logische Beweisdatei, die von OpenText EnCase Forensic erstellt wird. Sie enthält eine Teilmenge der Daten (Dateien und Dateinamen), die aus einer EnCase-Beweisdatei (.E01) kopiert wurden. Häufig speichern Benutzer die wichtigsten Daten einer E01-Datei als L01-Datei, um schneller darauf zugreifen und sie überprüfen zu können.
Weitere Informationen
OpenText EnCase Forensic ist ein Programm für digitale Forensik, mit dem Daten von PCs, Smartphones und anderen elektronischen Geräten abgerufen und überprüft werden können. Forensische Analysten können alle Daten, die sie von einem Gerät abrufen, als E01-Datei speichern und Teilmengen dieser Daten als L01-Dateien speichern. Wenn beispielsweise nur einige der abgerufenen Dokumente für die Untersuchung eines Analysten relevant sind, kann dieser die Dokumente in einer L01-Datei speichern. So muss er nicht wiederholt irrelevante Informationen laden und durchsuchen.
Optional können Analysten festlegen, dass nur der Dateiname einer Datei in einer L01-Datei enthalten ist. In diesem Fall muss der Analyst weiterhin die zugehörige E01-Datei öffnen, um die Datei anzuzeigen. Analysten können außerdem Hashwerte von L01-Dateien erstellen, damit sie selbst und andere Beteiligte überprüfen können, dass der Inhalt der Dateien nicht verändert wurde.
HINWEIS: Das .LX01 Format hat das L01-Format ersetzt. OpenText erwarb Guidance Software im Jahr 2017.
So öffnen Sie eine L01-Datei
Sie können eine L01-Datei mit OpenText EnCase Forensic (Windows) öffnen. Dadurch können Sie die Dateien und andere Informationen anzeigen, die die L01-Datei enthält.