L'extension de fichier E01 représente le format de fichier d'image EnCase utilisé par le logiciel EnCase. Le fichier est utilisé pour stocker des preuves numériques, y compris des images de volume, des images de disque, des fichiers mémoire et logiques. Encase crée plusieurs fichiers E01 de taille uniforme 640 Mo pour stocker les données numériques acquises.

L'une des caractéristiques les plus distinctes de ce format de fichier est que pour chaque nouveau fichier E01, l'extension du fichier change pour chaque nouveau fichier créé. Étant donné que EnCase a été initialement introduit avec le nom Expert Witness, le fichier E01 peut souvent être désigné comme un fichier Expert Witness.

Il appartient à la catégorie des fichiers d'images de disque

• Le fichier E01 étant un fichier d'image de disque est chiffré et n'est pris en charge que par Encase

• Logiciel d'orientation

• 45 56 46 09 0D 0A FF 00

E01 Les fichiers peuvent être ouverts uniquement avec le logiciel Encase.