Агуулгын хүснэгт:

Mantooth e01 ямар төрлийн файл вэ?
Mantooth e01 ямар төрлийн файл вэ?

Видео: Mantooth e01 ямар төрлийн файл вэ?

Видео: Mantooth e01 ямар төрлийн файл вэ?
Видео: Acquire VMDK to E01 using FTK Imager 4 2 then analyze E01 evidence in FTK 2024, May
Anonim

Сол: Ман шүд . E01 нь Encase программ хангамж ашиглан бүтээсэн шахсан дискний дүрс юм.

Тэгэхээр e01 файл гэж юу вэ?

The E01 (Зургийг хавтаслах Файл Формат) файл Дискний дүрслэл, логикийг хадгалах зэрэг олон төрлийн олж авсан дижитал нотлох баримтын нөөцлөлтийг хадгалдаг файлууд , гэх мэт. Мөрдөн байцаагч (эсвэл Шүүхийн шинжээч) хатуу дискэнд байгаа өгөгдлийн нөөц хуулбарыг үүсгэхийн тулд Encase-г ашиглах үед өгөгдлийн физик битийн урсгал үүсдэг.

шүүх эмнэлгийн нотлох баримт гэж юу вэ? А шүүх эмнэлэг хуулбар нь a файл -хатуу дискнээс өгөгдлийн түвшний хуулбар. Хуулбаруудыг авахын өмнө илрүүлэх үйл явцад оролцож буй талууд ямар төрлийн болохыг тохиролцдог файлууд (и-мэйл, худалдан авалтын бүртгэл, цагийн карт гэх мэт) нэг хэсэг байх болно шүүх эмнэлэг дүн шинжилгээ хийх, дараа нь зөвхөн тэдгээр файлууд хуулж байна.

Үүнтэй адилаар би e01 файлыг хэрхэн нээх вэ?

Үнэгүй E01 Viewer дэлгэцийн агшин

  1. Алхам 1: E01 Viewer суулгаж, ажиллуулна уу.
  2. Алхам 2: EnCase E01 файлыг сканнердаж, урьдчилан харах.
  3. Алхам 3: Агуулга харах товчийг дарна уу.
  4. Алхам 4: Сонгосон файлыг нээж, урьдчилан харах.

Эксперт гэрчийн формат гэж юу вэ?

ASR Data-аас боловсруулсан, the Шинжээч гэрч файл формат (E01 формат EnCase файл гэх мэт формат ) нь үйлдвэрлэлийн стандарт юм формат "шүүхийн" зургийг хадгалахад зориулагдсан. The формат нь хэрэглэгчдэд өгөгдлийн урсгалыг бүхэлд нь задлах шаардлагагүйгээр шахагдаагүй өгөгдлийн дурын офсетт хандах боломжийг олгодог.

Зөвлөмж болгож буй: