.L01 ファイル拡張子
EnCase論理証拠ファイル
| 開発元 | Guidance Software |
| 人気度 |
3.9 | 11 票 |
L01ファイルとは?
L01ファイルは、OpenText EnCase Forensicによって作成される論理証拠ファイルです。EnCase証拠(.E01)ファイルからコピーされたデータのサブセット(ファイルとファイル名)が含まれています。ユーザーは、すばやくアクセスして確認できるよう、E01ファイルの中で最も重要なデータをL01ファイルとして保存することがよくあります。
詳細情報
OpenText Encase Forensicは、PC、スマートフォン、その他の電子機器からデータを取得して確認するために使用されるデジタルフォレンジックプログラムです。フォレンジック分析担当者は、デバイスから取得したデータ全体をE01ファイルとして保存でき、そのデータのサブセットをL01ファイルとして保存できます。たとえば、取得したドキュメントのうち、分析担当者の調査に関連するものが数個だけの場合、それらのドキュメントをL01ファイルに保存できます。これにより、関係のない情報を何度も読み込んで調べる必要がなくなります。
分析担当者は、任意でファイルのファイル名だけをL01ファイルに含めることもできます。その場合、ファイルを表示するには、関連するE01ファイルも開く必要があります。分析担当者はL01ファイルのハッシュ値を計算することもできるため、分析担当者やその他の関係者は、ファイルの内容が変更されていないことを確認できます。
注: .LX01形式がL01形式に取って代わりました。OpenTextは2017年にGuidance Softwareを買収しました。
L01ファイルの開き方
OpenText EnCase Forensic(Windows)でL01ファイルを開くことができます。開くと、L01ファイルに含まれるファイルやその他の情報を表示できます。
L01ファイルを開くプログラム
Windows