Extension de fichier .ex01
Type de fichier EnCase Evidence Image File
| Développeur | Guidance Software |
| Catégorie | Fichiers d'image de disque |
| Le format | Binary |
Qu’est-ce qu’un fichier EX01?
Format de fichier de preuves créé par EnCase Forensic, une application permettant de collecter, de traiter, d’analyser et de rapporter des informations de criminalistique; contient des informations sensibles sur l'investigation numérique, la cybersécurité et la découverte électronique; comprend des informations telles que le nom de l'examinateur, la date et l'heure de l'acquisition et des notes sur l'acquisition.
Les fichiers EX01 sont utilisés dans des environnements judiciaires pour préserver et présenter des preuves numériques. Le fichier EX01 est une copie exacte du contenu extrait du disque d'un périphérique en question. Il peut être monté et lu par EnCase Forensic ou un autre programme prenant en charge le format EX01.
Le format EX01 a remplacé le format .E01 par la version d’Encase 7. Le nouveau format offre des fonctionnalités de sécurité avancées telles que le cryptage AES256 avec clés ou mots de passe, la compression LZ et l’option pour MD5 ou SHA. 1 hachage.