.L01 Extensión de archivo
Archivo de evidencia lógica de EnCase
| Desarrollador | Guidance Software |
| Popularidad |
3.9 | 11 Votos |
¿Qué es un archivo L01?
Un archivo L01 es un archivo de evidencia lógica creado por OpenText EnCase Forensic. Contiene un subconjunto de datos (archivos y nombres de archivo) copiados de un archivo de evidencia de EnCase (.E01). Los usuarios suelen guardar los datos más relevantes de un archivo E01 como un archivo L01 para acceder a ellos y revisarlos más rápidamente.
Más información
OpenText EnCase Forensic es un programa de informática forense utilizado para recuperar y revisar datos de PC, teléfonos inteligentes y otros dispositivos electrónicos. Los analistas forenses pueden guardar la totalidad de los datos que recuperan de un dispositivo como un archivo E01, y pueden guardar subconjuntos de esos datos como archivos L01. Por ejemplo, si solo unos pocos documentos recuperados son relevantes para la investigación del analista, este puede guardar esos documentos en un archivo L01 para no tener que cargar y analizar continuamente información irrelevante.
Opcionalmente, los analistas pueden elegir incluir solo el nombre de archivo de un archivo en un archivo L01. En ese caso, el analista aún debe abrir el archivo E01 relacionado para ver el archivo. Los analistas también pueden aplicar funciones hash a los archivos L01, de modo que ellos y otras partes puedan verificar que el contenido de los archivos no ha sido alterado.
NOTA: El formato .LX01 reemplazó al formato L01. OpenText adquirió Guidance Software en 2017.
Cómo abrir un archivo L01
Puedes abrir un archivo L01 en OpenText EnCase Forensic (Windows). Al hacerlo, podrás ver los archivos y otra información que contiene el archivo L01.