E01
EnCase Evidence File ailesinde disk imajını segment, metadata, checksum ve isteğe bağlı compression ile saklayan yaygın adli image container formatı.
Adli Bilişim Bağlamı
Forensic acquisition sırasında source metadata ve integrity doğrulamasını container içinde taşıyabilir. Parser/tool uyumluluğu format sürümü ve segment yapısına göre test edilmelidir.
Delil ve Yorum Sınırı
E01 fiziksel write blocker değildir; acquisition kaynağına yazmayı önleme ayrı kontrol katmanıdır.