विषयसूची:

मंटूथ e01 किस प्रकार की फाइल है?
मंटूथ e01 किस प्रकार की फाइल है?

वीडियो: मंटूथ e01 किस प्रकार की फाइल है?

वीडियो: मंटूथ e01 किस प्रकार की फाइल है?
वीडियो: लिनक्स में फोरेंसिक अधिग्रहण - गाइमेजर 2024, नवंबर
Anonim

हल: मंटूथ . E01 Encase सॉफ़्टवेयर का उपयोग करके बनाई गई एक संपीड़ित डिस्क छवि है।

बस इतना ही, एक e01 फ़ाइल क्या है?

NS E01 (छवि संलग्न करें फ़ाइल प्रारूप) फ़ाइल विभिन्न प्रकार के अर्जित डिजिटल साक्ष्यों का बैकअप रखता है जिसमें डिस्क इमेजिंग, तार्किक का भंडारण शामिल है फ़ाइलें , आदि। जब एक अन्वेषक (या एक फोरेंसिक विशेषज्ञ) हार्ड डिस्क में उपलब्ध डेटा का बैकअप बनाने के लिए Encase का उपयोग करता है, तो डेटा का एक भौतिक बिट स्ट्रीम तैयार किया जाता है।

फोरेंसिक साक्ष्य फ़ाइल क्या है? ए फोरेंसिक कॉपी एक है फ़ाइल - हार्ड डिस्क से डेटा की लेवल कॉपी। प्रतियां लेने से पहले, खोज प्रक्रिया में शामिल पक्ष सहमत होते हैं कि किस प्रकार का फ़ाइलें (ईमेल, खरीद रिकॉर्ड, टाइमकार्ड, आदि) का हिस्सा होगा फोरेंसिक विश्लेषण, और फिर केवल वे फ़ाइलें नकल कर रहे हैं।

इसी तरह कोई पूछ सकता है, मैं एक e01 फ़ाइल कैसे खोलूँ?

मुफ़्त E01 व्यूअर स्क्रीनशॉट

  1. चरण 1: E01 व्यूअर स्थापित करें और लॉन्च करें।
  2. चरण 2: EnCase E01 फ़ाइल को स्कैन और पूर्वावलोकन करें।
  3. स्टेप 3: व्यू कंटेंट बटन पर क्लिक करें।
  4. चरण 4: चयनित फ़ाइल खोलें और उसका पूर्वावलोकन करें।

विशेषज्ञ गवाह प्रारूप क्या है?

एएसआर डेटा द्वारा विकसित, गवाह फ़ाइल प्रारूप (उर्फ E01 प्रारूप उर्फ एनकेस फ़ाइल प्रारूप ) एक उद्योग मानक है प्रारूप "फोरेंसिक" छवियों को संग्रहीत करने के लिए। NS प्रारूप उपयोगकर्ता को संपूर्ण डेटा स्ट्रीम के डीकंप्रेसन की आवश्यकता के बिना असम्पीडित डेटा में मनमानी ऑफ़सेट तक पहुंचने की अनुमति देता है।

सिफारिश की: