La extensión de archivo E01 representa el formato de archivo de imagen EnCase utilizado por el software EnCase. El archivo se utiliza para almacenar evidencia digital incluyendo imágenes de volumen, imagen de disco, memoria y archivos lógicos. Encase crea varios archivos E01 de tamaño uniforme de 640 MB para almacenar los datos digitales adquiridos.

Una de las características más distintas de este formato de archivo es que para cada nuevo archivo E01, la extensión del archivo cambia para cada nuevo archivo que se crea. Desde EnCase fue introducido originalmente con el nombre de testigo experto, archivo E01 a menudo puede ser referido como archivos de testigos expertos.

Pertenece a la categoría de archivos de imagen de disco

• El archivo E01 que es un archivo de imagen de disco está encriptado y sólo es compatible con Encase

• Software de Orientación

• 45 56 46 09 0D 0A FF 00

E01 Los archivos sólo se pueden abrir con Encase Software.