.ex01 Dateierweiterung
Dateityp EnCase Evidence Image File
| Entwickler | Guidance Software |
| Kategorie | Disk-Image-Dateien |
| Datei Formatieren | Binary |
Was ist eine EX01 Datei?
Von EnCase Forensic erstelltes Angabedateiformat, eine Anwendung zum Sammeln, Verarbeiten, Analysieren und Berichten von forensischen Informationen. enthält sensible digitale Forensik, Cybersicherheit und E-Discovery-Informationen; enthält Fallinformationen wie den Namen des Prüfers, Datum und Uhrzeit des Erwerbs sowie Hinweise zum Erwerb.
EX01-Dateien werden in Gerichtsumgebungen verwendet, um digitale Beweise zu bewahren und vorzulegen. Die EX01-Datei ist eine exakte Kopie des von der Festplatte des betroffenen Geräts extrahierten Inhalts und kann von EnCase Forensic oder einem anderen Programm, das das EX01-Format unterstützt, eingehängt und gelesen werden.
Das EX01-Format löste mit der Veröffentlichung von Encase 7 das Format .E01 ab. Das neue Format bietet erweiterte Sicherheitsfunktionen wie AES256-Verschlüsselung mit Schlüsselpaaren oder Kennwörtern, LZ-Komprimierung und die Option für MD5 oder SHA- 1 Hashing.