.L01 Bestandsextensie
EnCase logisch bewijsbestand
| Ontwikkelaar | Guidance Software |
| Populariteit |
3,9 | 11 stemmen |
Wat is een L01-bestand?
Een L01-bestand is een logisch bewijsbestand dat is gemaakt door OpenText EnCase Forensic. Het bevat een subset van gegevens (bestanden en bestandsnamen) die zijn gekopieerd uit een EnCase-bewijsbestand (.E01). Gebruikers slaan de meest belangrijke gegevens van een E01-bestand vaak op als een L01-bestand, zodat ze er sneller toegang toe hebben en deze sneller kunnen beoordelen.
Meer informatie
OpenText EnCase Forensic is een programma voor digitaal forensisch onderzoek dat wordt gebruikt om gegevens van pc's, smartphones en andere elektronische apparaten op te halen en te beoordelen. Forensische analisten kunnen alle gegevens die ze van een apparaat ophalen opslaan als een E01-bestand, en ze kunnen subsets van die gegevens opslaan als L01-bestanden. Als slechts enkele opgehaalde documenten relevant zijn voor het onderzoek van de analist, kunnen ze die documenten bijvoorbeeld opslaan in een L01-bestand, zodat ze niet steeds irrelevante informatie hoeven te laden en door te nemen.
Analisten kunnen er ook voor kiezen om alleen de bestandsnaam van een bestand op te nemen in een L01-bestand. In dat geval moet de analist het bijbehorende E01-bestand nog steeds openen om het bestand te bekijken. Analisten kunnen ook hashes van L01-bestanden maken, zodat zij en andere partijen kunnen controleren of de inhoud van de bestanden ongewijzigd is.
OPMERKING: Het .LX01-formaat heeft het L01-formaat vervangen. OpenText nam Guidance Software in 2017 over.
Een L01-bestand openen
Je kunt een L01-bestand openen in OpenText EnCase Forensic (Windows). Hiermee kun je de bestanden en andere informatie bekijken die het L01-bestand bevat.