.L01 Extensão de arquivo
Arquivo de evidência lógica do EnCase
| Desenvolvedor | Guidance Software |
| Popularidade |
3,9 | 11 Votos |
O que é um arquivo L01?
Um arquivo L01 é um arquivo de evidência lógica criado pelo OpenText EnCase Forensic. Ele contém um subconjunto de dados (arquivos e nomes de arquivos) copiados de um arquivo de evidência do EnCase (.E01). Os usuários geralmente salvam os dados mais importantes de um arquivo E01 como um arquivo L01, para acessá-los e analisá-los mais rapidamente.
Mais informações
O OpenText Encase Forensic é um programa de perícia digital usado para recuperar e analisar dados de PCs, smartphones e outros dispositivos eletrônicos. Os analistas forenses podem salvar a totalidade dos dados recuperados de um dispositivo como um arquivo E01 e podem salvar subconjuntos desses dados como arquivos L01. Por exemplo, se apenas alguns documentos recuperados forem relevantes para a investigação do analista, ele poderá salvá-los em um arquivo L01, para não precisar carregar e analisar continuamente informações irrelevantes.
Opcionalmente, os analistas podem optar por incluir apenas o nome de arquivo de um arquivo em um arquivo L01. Nesse caso, o analista ainda precisará abrir o arquivo E01 relacionado para visualizar o arquivo. Os analistas também podem calcular o hash de arquivos L01, para que eles e outras partes possam verificar se o conteúdo dos arquivos não foi alterado.
NOTA: O formato .LX01 substituiu o formato L01. A OpenText adquiriu a Guidance Software em 2017.
Como abrir um arquivo L01
Você pode abrir um arquivo L01 no OpenText EnCase Forensic (Windows). Isso permite visualizar os arquivos e outras informações contidos no arquivo L01.