.L01 文件扩展名
EnCase逻辑证据文件
| 开发者 | Guidance Software |
| 受欢迎程度 |
3.9 | 11 票 |
什么是 L01 文件?
L01文件是由OpenText EnCase Forensic创建的逻辑证据文件。它包含从EnCase证据文件(.E01)中复制的数据子集(文件和文件名)。用户通常会将E01文件中最值得关注的数据保存为L01文件,以便更快地访问和查看。
更多信息
OpenText Encase Forensic是一款数字取证程序,用于从PC、智能手机和其他电子设备中检索和查看数据。取证分析师可以将从设备中检索的全部数据保存为E01文件,也可以将这些数据的子集保存为L01文件。例如,如果检索到的文档中只有少数与分析师的调查相关,他们可以将这些文档保存到L01文件中,这样就不必反复加载和解析无关信息。
分析师还可以选择只将文件名包含在L01文件中。在这种情况下,分析师仍必须打开相关的E01文件才能查看该文件。分析师还可以计算L01文件的哈希值,以便他们和其他相关方验证文件内容未被更改。
注: . .LX01格式取代了L01格式。OpenText于2017年收购了Guidance Software。
如何打开 L01 文件
你可以在OpenText EnCase Forensic(Windows)中打开L01文件。这样你就可以查看L01文件包含的文件和其他信息。
可打开 L01 文件的程序
Windows