.L01 파일 확장자
EnCase 논리 증거 파일
| 개발사 | Guidance Software |
| 인기도 |
3.9 | 11 표 |
L01 파일이란 무엇인가요?
L01 파일은 OpenText EnCase Forensic으로 생성된 논리 증거 파일입니다. 이 파일에는 EnCase 증거 파일(.E01)에서 복사한 데이터(파일 및 파일 이름)의 일부가 포함되어 있습니다. 사용자는 더 빠르게 액세스하고 검토할 수 있도록 E01 파일에서 가장 중요한 데이터를 L01 파일로 저장하는 경우가 많습니다.
추가 정보
OpenText Encase Forensic은 PC, 스마트폰 및 기타 전자 장치에서 데이터를 가져오고 검토하는 데 사용되는 디지털 포렌식 프로그램입니다. 포렌식 분석가는 장치에서 가져온 데이터 전체를 E01 파일로 저장할 수 있으며, 해당 데이터의 일부를 L01 파일로 저장할 수도 있습니다. 예를 들어 가져온 문서 중 몇 개만 분석가의 조사와 관련이 있다면, 해당 문서를 L01 파일에 저장할 수 있습니다. 그러면 관련 없는 정보를 계속 불러오고 분석하지 않아도 됩니다.
분석가는 선택적으로 파일의 파일 이름만 L01 파일에 포함할 수도 있습니다. 이 경우에도 분석가는 파일을 보려면 관련 E01 파일을 열어야 합니다. 또한 분석가는 L01 파일의 해시를 계산하여 자신과 다른 관계자들이 파일 내용이 변경되지 않았는지 확인할 수 있습니다.
참고: .LX01 형식이 L01 형식을 대체했습니다. OpenText는 2017년에 Guidance Software를 인수했습니다.
L01 파일을 여는 방법
Windows에서는 OpenText EnCase Forensic으로 L01 파일을 열 수 있습니다. 이렇게 하면 L01 파일에 포함된 파일과 기타 정보를 볼 수 있습니다.