.L01 Extension de fichier
Fichier de preuves logiques EnCase
| Développeur | Guidance Software |
| Popularité |
3,9 | 11 Votes |
Qu'est-ce qu'un fichier L01 ?
Un fichier L01 est un fichier de preuves logiques créé par OpenText EnCase Forensic. Il contient un sous-ensemble de données (fichiers et noms de fichiers) copié depuis un fichier de preuves EnCase (.E01). Les utilisateurs enregistrent souvent les données les plus importantes d'un fichier E01 dans un fichier L01, afin d'y accéder et de les examiner plus rapidement.
Plus d'informations
OpenText EnCase Forensic est un programme d'analyse forensique numérique utilisé pour récupérer et examiner les données de PC, de smartphones et d'autres appareils électroniques. Les analystes forensiques peuvent enregistrer l'ensemble des données récupérées depuis un appareil dans un fichier E01, et enregistrer des sous-ensembles de ces données dans des fichiers L01. Par exemple, si seuls quelques documents récupérés sont utiles à l'enquête de l'analyste, celui-ci peut les enregistrer dans un fichier L01 afin de ne pas avoir à charger et analyser continuellement les informations sans rapport avec l'enquête.
Les analystes peuvent également choisir de n'inclure que le nom de fichier d'un fichier dans un fichier L01. Dans ce cas, l'analyste doit tout de même ouvrir le fichier E01 associé pour afficher le fichier. Les analystes peuvent aussi calculer l'empreinte des fichiers L01, afin qu'eux-mêmes et d'autres parties puissent vérifier que leur contenu n'a pas été modifié.
REMARQUE : Le .LX01 format a remplacé le format L01. OpenText a acquis Guidance Software en 2017.
Comment ouvrir un fichier L01
Vous pouvez ouvrir un fichier L01 dans OpenText EnCase Forensic (Windows). Cela vous permet d'afficher les fichiers et autres informations contenus dans le fichier L01.