LEF 是逻辑证据文件的缩写，是由 EnCase Forensics 软件创建的专有格式。 它保存在扩展名 L01 的文件中的证据记录。 此外，用户可以从磁盘映像（例如，E01文件格式）中选择所需的证据，并将其保存在 LEF L01 文件扩展名中。

• LEF L01 文件格式可帮助调查员追踪数字证据。
• L01 文件主要用于从整个磁盘映像中提取和存储选定的证据。
• 与整个磁盘的复制副本 E01 不同， L01 扩展仅保存必要的数据
• EnCase LEF 以原始格式保存所有文件和文件夹。
• 包括文件名和扩展名，文件大小，创建日期，修改日期，权限等所有元属性保持不变。
• EnCase LEF 格式使用 MD5 散列算法来验证数据完整性。

LEF 文件属于磁盘映像文件类别。

EnCase 支持 LEF 文件格式

Guidance Software

application/octet-stream

4C 56 46 09 0D 0A FF 00

用户定义的位置

可以使用下面提到的 Encase File 打开软件轻松打开LEF文件。