E01
EnCase Evidence File ailesinde disk imajını segment, metadata, checksum ve isteğe bağlı compression ile saklayan yaygın adli image container formatı.
Teknik Bağlam
Forensic acquisition sırasında source metadata ve integrity doğrulamasını container içinde taşıyabilir. Parser/tool uyumluluğu format sürümü ve segment yapısına göre test edilmelidir.
Sınırlar
E01 fiziksel write blocker değildir; acquisition kaynağına yazmayı önleme ayrı kontrol katmanıdır.
İlgili Kavramlar
- Disk Image
- Write Blocker
- Chain of Custody
- Hash