LEF, breve per il file di prova logica, è un formato proprietario creato da EnCase Forensics software. Mantiene il record di prove in un file con estensione L01. Inoltre, gli utenti possono selezionare le evidenze richieste da un'immagine disco (ad esempio, file di file E01) e salvarle in estensione file LEF L01.

• Il formato di file LEF L01 aiuta gli investigatori a tenere traccia delle prove digitali.
• I file L01 vengono utilizzati principalmente per estrarre e archiviare le evidenze selezionate da un'intera immagine disco.
• A differenza di E01 che è una copia di replica di un intero disco, l'estensione L01 salva solo i dati necessari
• EnCase LEF contiene tutti i file e le cartelle nel loro formato originale.
• Todas las propiedades de meta incluyendo nombre de archivo y extensión, tamaño de archivo, fecha de creación, fecha modificada, permisos, etc se mantienen intactas.
• El formato EnCase LEF utiliza algoritmo de hash MD5 para verificar la integridad de los datos.

El archivo LEF pertenece a la categoría de archivos de imagen de disco.

El formato de archivo LEF es compatible con EnCase

Guidance Software

application/octet-stream

4C 56 46 09 0D 0A FF 00

Ubicación definida por el usuario

El archivo LEF se puede abrir fácilmente utilizando el software de apertura de archivos Encase mencionado a continuación.