.L01 Estensione file
File di evidenza logica EnCase
| Sviluppatore | Guidance Software |
| Popolarità |
3,9 | 11 Voti |
Che cos'è un file L01?
Un file L01 è un file di evidenza logica creato da OpenText EnCase Forensic. Contiene un sottoinsieme di dati (file e nomi di file) copiati da un file di evidenza EnCase (.E01). Gli utenti salvano spesso i dati più importanti di un file E01 come file L01, per poterli consultare e analizzare più rapidamente.
Maggiori informazioni
OpenText Encase Forensic è un programma di analisi forense digitale usato per recuperare e analizzare dati da PC, smartphone e altri dispositivi elettronici. Gli analisti forensi possono salvare tutti i dati recuperati da un dispositivo come file E01 e possono salvare sottoinsiemi di tali dati come file L01. Ad esempio, se solo alcuni documenti recuperati sono rilevanti per l'indagine dell'analista, quest'ultimo può salvare tali documenti in un file L01, così non deve caricare e analizzare continuamente informazioni irrilevanti.
Facoltativamente, gli analisti possono scegliere di includere in un file L01 solo il nome di un file. In questo caso, l'analista deve comunque aprire il file E01 correlato per visualizzare il file. Gli analisti possono anche calcolare l'hash dei file L01, così loro e altre parti possono verificare che il contenuto dei file non sia stato alterato.
NOTA: Il formato .LX01 ha sostituito il formato L01. OpenText ha acquisito Guidance Software nel 2017.
Come aprire un file L01
Puoi aprire un file L01 in OpenText EnCase Forensic (Windows). In questo modo puoi visualizzare i file e altre informazioni contenuti nel file L01.