論理的証拠ファイルの略語である LEF は、 EnCase Forensics ソフトウェアによって作成された独自の形式です。 拡張子L01を持つファイルに証拠の記録を保持します。 さらに、ユーザーは、ディスクイメージ （E01ファイル形式など）から必要な証拠を選択し、 LEF L01 ファイル拡張子で保存することができます。

• LEF L01 ファイル形式は、調査員がデジタル証拠を追跡するのに役立ちます。
• L01ファイルは、主にディスクイメージ全体から選択したエビデンスを抽出して格納するために使用されます。
• ディスク全体のレプリカコピーである E01 と異なり、 L01 拡張は必要なデータのみを保存します
• EnCase LEF は、すべてのファイルとフォルダを元の形式で保持します。
• ファイル名と拡張子、ファイルサイズ、作成日、変更日、権限などのすべてのメタプロパティはそのまま維持されます。
• EnCase LEF 形式は、MD5 ハッシュアルゴリズムを使用してデータの整合性を検証します。

LEF ファイルは、ディスクイメージファイルのカテゴリに属します。

LEF ファイル形式は EnCase でサポートされています

Guidance Software

アプリケーション/オクテットストリーム

4C 56 46 09 0D 0A FF 00

ユーザー定義の場所

LEF ファイルは、下記の Encase File オープンソフトウェアを使用して簡単に開くことができます。