Loại tệp EnCase Tệp bằng chứng logic
| Nhà phát triển | Phần mềm hướng dẫn |
| Phổ biến | 4.0 |
| thể loại | Tập tin ảnh đĩa |
| định dạng | Nhị phân X Nhị phânTập tin này được lưu ở định dạng nhị phân, đòi hỏi một chương trình cụ thể để đọc nội dung của nó. |
Tập tin L01 là gì?
Tệp được tạo bởi phần mềm pháp y EnCase; lưu trữ một tập hợp các tệp riêng lẻ đã được sao chép có chọn lọc từ tệp bằng chứng EnCase (.E01); cho phép các bộ sưu tập bằng chứng kỹ thuật số nhỏ hơn được nhóm lại mà không phải tải toàn bộ tệp bằng chứng E01 để xem chúng; được sử dụng để lưu trữ bằng chứng đáng chú ý. Thêm thông tin
Bạn có thể chọn một cách chọn lọc để đưa vào nội dung của các tệp cho tệp L01. Nếu bạn không bao gồm nội dung, thì chỉ có tên tệp được biết và sau đó bạn phải tham chiếu tệp bằng chứng E01 ban đầu để truy xuất nội dung. Bạn cũng có thể chọn băm các tập tin để điều tra viên có thể xác minh rằng nội dung không thay đổi.
Định dạng LO1 đã được thay thế bằng định dạng .LX01.
Các chương trình mở tệp L01
| các cửa sổ |
|
