Eine E01-Datei öffnen

Der Dateityp E01 ist vor allem der Software EnCase Forensic zugeordnet.

E01	Dateierweiterung: E01
	Dateityp:	Forensisches Bild

Was ist eine E01-Datei?

E01 Dateien gehören meistens zu EnCase Forensic von Open Text. Eine E01-Datei ist ein Disk-Image, das komprimierte forensische Daten enthält, die von einem digitalen Gerät wiederhergestellt und in Expert Witness Format gespeichert wurden. Ein in diesem Format gespeichertes E01-Bild enthält auch die Hash-Werte der erfassten Daten und Prüfsummen für Datenblöcke. Forensiker können auf beliebige Offsets in einer E01-Datei zugreifen, ohne die gesamte Datei dekomprimieren zu müssen. Solche E01-Images können mit Encase Forensic oder OSForensics gemountet werden. Eine andere Art von E01-Datei ist ein selbstextrahierendes Archiv, das vom ARJ-Archiver erstellt wurde.

Wie öffnet man eine E01-Datei?

Zum Öffnen von E01-Dateien benötigst du eine entsprechende Software wie EnCase Forensic von Open Text. Andernfalls erhältst du eine Windows-Meldung „Wie soll diese Datei geöffnet werden?“ oder „Die folgende Datei kann nicht geöffnet werden“ oder eine ähnliche Mac-, iPhone-, Android-Warnmeldung. Wenn du die E01-Datei nicht korrekt öffnen kannst, versuche es mit einem Rechtsklick oder durch langes Drücken auf die Datei. Klicke dann auf „Öffnen mit“ und wähle eine Anwendung aus. Du kannst eine E01 Datei auch direkt im Browser anzeigen:. Ziehe die Datei einfach auf dieses Browserfenster und lasse sie fallen.

E01 Datei öffnen und enthaltene Texte ansehen

Wähle eine .e01-Datei zur Analyse

oder hier draufziehen (Drag-&-Drop)

Online Dateivorschau

✈

Lies unsere Datenschutzgarantie in den AGB und der Datenschutzrichtlinie.

Bitte erlaube Anzeigen auf unserer Seite

Dies hilft uns, unsere Server am Laufen zu halten. Lade dann deine Datei erneut hoch, um sie anzuzeigen.

Klicke hier, um zu erfahren, wie du den Werbeblocker für filext.com deaktivieren kannst.

E01 Dateiformat:

Ein Dateiformat definiert, wie die Daten in der Datei angeordnet sind. Ein Dateiformat wird durch die Dateierweiterung und Signatur bestimmt, JPEG-Bilder haben z.B. die Erweiterung .jpg und die ersten Bytes in der Datei sind ÿØÿ. Dieselbe Dateierweiterung kann von verschiedenen Programmen für verschiedene Dateiformate verwendet werden. Ein Doppelklick auf diese Datei führt oft zu einem Fehler beim Öffnen. Du benötigst also eine detaillierte Analyse einer Datei, um das Format und das zugehörige Programm herauszufinden. Bei der Untersuchung mehrerer E01-Dateien stellt man Folgendes fest::

E01 ist eine recht häufige Dateierweiterung und wird hauptsächlich von einem Programm mit einem bestimmten Format verwendet. Die folgenden zwei Dateiformate sind jedoch üblich:

• 95% aller E01-Dateien sind Expert Witness compression Format disk image-Dateien. Diese Dateien sind Binärdateien, sie enthalten also keine Wörter oder Texte. Die Dateien sind oft zwischen 240 KB und 2 GB groß. Dieser Dateityp wurde vor ca. 10 Jahren entwickelt und wird noch heute verwendet. Folgende Schlüsselwörter sind charakteristisch: header und header2. Ein gebräuchlicher Dateiname ist image_forensic.e01 oder disk-image.E01.
• 1% aller E01-Dateien sind mit AccessData Encrypted disk image verknüpft. Wenn du diese Dateien in einem Texteditor öffnest, siehst du nur verstümmelte Zeichen. E01-Dateien können bis zu 85 MB groß sein, haben aber oft eine Größe von etwa 85 MB - 85 MB.

Alle anderen E01-Dateien (4%) haben unterschiedliche Formate. Möchtest du herausfinden, was deine E01-Datei ist, so ziehe sie auf diese Webseite.