E01文件扩展名代表 EnCase 软件使用的 EnCas e映像文件格式。 该文件用于存储数字证据，包括卷映像，磁盘映像，内存和逻辑文件。 Encase 创建了大小为 640 MB 的多个 E01 文件，用于存储获取的数字数据。

该文件格式最显着的特征之一是，对于每个新的 E01 文件，文件的扩展名将为创建的每个新文件而更改。 由于 EnCase 最初是以 Expert Witness 的名义引入的， E01 文件通常可以被称为 Expert Witness 文件。

它属于磁盘映像文件的类别

• 作为磁盘映像文件的 E01 文件被加密，仅由 Encase 支持

• 指导软件

• 45 56 46 09 0D 0A FF 00

E01 只能使用 Encase 软件打开文件。