Мазмуну:

Mantooth e01 файлдын кандай түрү?
Mantooth e01 файлдын кандай түрү?

Video: Mantooth e01 файлдын кандай түрү?

Video: Mantooth e01 файлдын кандай түрү?
Video: Acquire VMDK to E01 using FTK Imager 4 2 then analyze E01 evidence in FTK 2024, Май
Anonim

Сол: Mantooth . E01 Encase программасы аркылуу түзүлгөн кысылган дисктин сүрөтү.

Ошентип, e01 файлы деген эмне?

The E01 (Сүрөттү каптоо Файл Формат) файл дискке түшүрүүнү, логиканы сактоону камтыган, алынган санариптик далилдердин ар кандай түрлөрүнүн резервдик көчүрмөсүн сактайт файлдар , ж.б.. Тергөөчү (же соттук эксперт) катуу дискте жеткиликтүү болгон маалыматтардын камдык көчүрмөсүн түзүү үчүн Encase программасын колдонгондо, маалыматтардын физикалык бит агымы түзүлөт.

соттук далил файл деген эмне? А соттук көчүрмө болуп саналат файл -катуу дисктен маалыматтардын деңгээл көчүрмөсү. Көчүрмөлөрдү алуудан мурун, ачуу процессине катышкан тараптар кайсы түргө тиешелүү экендигин макулдашат файлдар (электрондук почта, сатып алуу жазуулары, убакыт карталары ж.б.) бөлүгү болот соттук анализ, анан ошолор гана файлдар көчүрүлөт.

Ошо сыяктуу эле, мен e01 файлын кантип ачсам болот?

Free E01 Viewer скриншоттору

  1. 1-кадам: E01 Viewer орнотуу жана ишке киргизүү.
  2. 2-кадам: EnCase E01 файлын скандоо жана алдын ала көрүү.
  3. 3-кадам: Мазмунду көрүү баскычын чыкылдатыңыз.
  4. 4-кадам: Тандалган файлды ачуу жана алдын ала көрүү.

Expert Witness Format деген эмне?

ASR Data тарабынан иштелип чыккан Эксперт Күбө файл формат (aka E01 формат aka EnCase файлы формат ) өнөр жай стандарты болуп саналат формат "соттук" сүрөттөрдү сактоо үчүн. The формат колдонуучуга бүт маалымат агымынын декомпрессиясын талап кылбастан, кысылбаган маалыматтардагы ыктыярдуу офсеттерге кирүү мүмкүнчүлүгүн берет.

Сунушталууда: