.EX01 Tiedostopääte

Todisteiden tiedostomuoto, jonka on luonut EnCase Forensic, sovellus, jota käytetään rikosteknisten tietojen keräämiseen, käsittelyyn, analysointiin ja raportointiin; sisältää arkaluonteista digitaalista rikostekniikkaa, tietoturvaa ja e-löytötietoja sisältää tapaustiedot, kuten tutkijan nimen, hankinnan päivämäärän ja kellonajan sekä huomautukset hankinnasta.

EX01-tiedostoja käytetään oikeudellisissa ympäristöissä digitaalisen näytön säilyttämiseen ja esittämiseen. EX01-tiedosto on tarkka kopio kohteen laitteen levyltä puretusta sisällöstä. Sen voi asentaa ja lukea EnCase Forensic tai muu ohjelma, joka tukee EX01-muotoa.

EX01-muoto korvasi .E01 muoto julkaisemalla Encase 7. Uusi muoto tarjoaa edistyneitä suojausominaisuuksia, kuten AES256-salauksen avainparilla tai salasanoilla, LZ-pakkauksen ja vaihtoehdon MD5- tai SHA-1-hajautukselle.