.ex01 Extensión de archivo
Tipo de archivo EnCase Evidence Image File
| Desarrollador | Guidance Software |
| Categoría | Archivos de imagen de disco |
| Formato | Binary |
¿Para qué son los archivos EX01?
Formato de archivo de evidencia creado por EnCase Forensic, una aplicación utilizada para recopilar, procesar, analizar y reportar información forense; contiene información sensible de forense digital, ciberseguridad y e-discovery; incluye información del caso como el nombre del examinador, la fecha y la hora de adquisición y notas sobre la adquisición.
Los archivos EX01 se utilizan en entornos judiciales para preservar y presentar evidencia digital. El archivo EX01 es una copia exacta del contenido extraído del disco de un dispositivo sujeto y puede ser montado y leído por EnCase Forensic u otro programa que soporte el formato EX01.
El formato EX01 sustituyó al formato .E01 con el lanzamiento de Encase 7. El nuevo formato proporciona características de seguridad avanzadas como el cifrado AES256 con pares de claves o contraseñas, la compresión LZ y la opción de hashing MD5 o SHA-1.