LEF, bref pour le fichier de preuve logique, est un format propriétaire créé par le logiciel EnCase Forensics. Il conserve un dossier de preuve dans un fichier ayant l'extension L01. En outre, les utilisateurs peuvent sélectionner les preuves requises à partir d'une image de disque (par exemple, format de fichier E01) et les enregistrer dans l'extension de fichier LEF L01.

• Le format de fichier LEF L01 aide les enquêteurs à suivre les preuves numériques.
• Les fichiers L01 sont principalement utilisés pour extraire et stocker des éléments de preuve sélectionnés à partir d'une image de disque entière.
• Contrairement à E01 qui est une copie de réplique d'un disque entier, l'extension L01 enregistre uniquement les données nécessaires
• EnCase LEF contient tous les fichiers et dossiers dans leur format d'origine.
• Toutes les méta-propriétés, y compris le nom et l'extension du fichier, la taille du fichier, la date créée, la date modifiée, les autorisations, etc. sont conservées intactes.
• Le format ENCase LEF utilise l'algorithme de hachage MD5 pour vérifier l'intégrité des données.

Le fichier LEF appartient à la catégorie des fichiers d'images de disque.

Le format de fichier LEF est pris en charge par EnCase

Guidance Software

Application / octet-stream

4C 56 46 09 0D 0A FF 00

Emplacement défini par l'utilisateur

Le fichier LEF peut être facilement ouvert en utilisant le logiciel d'ouverture de fichier Encase mentionné ci-dessous.