E01 ファイル拡張子は、 EnCase ソフトウェアで使用される EnCase イメージファイル形式の略です。 このファイルは、ボリュームイメージ、ディスクイメージ、メモリおよび論理ファイルを含むデジタル証拠を格納するために使用されます。 Encase は、取得したデジタルデータを格納するために 640 MB の均一サイズの複数のE01ファイルを作成します。

このファイル形式の最も特徴的な機能の1つは、新しい E01 ファイルごとに、作成されるすべての新しいファイルごとにファイルの拡張子が変更されることです。 EnCase は当初は Expert Witness という名前で導入されていたため、E01 ファイルは Expert Witness ファイルと呼ばれることがあります。

これは、ディスクイメージファイルのカテゴリに属します

• ディスクイメージファイルである E01 ファイルは暗号化されており、 Encase

• ガイダンスソフトウェア

• 45 56 46 09 0D 0A FF 00

E01 ファイルは Encase ソフトウェアのみで開くことができます。