E01 (EnCase) フォレンジックイメージ形式.

Guidance Software が EnCase 向けに開発したフォレンジックディスクイメージ形式で、圧縮分割ファイルにメタデータとチェックサムを埋め込む。 サイバーセキュリティの フォレンジックと IR カテゴリに属します。

Guidance Software が EnCase 向けに開発したフォレンジックディスクイメージ形式で、圧縮分割ファイルにメタデータとチェックサムを埋め込む。

E01 は Expert Witness Compression Format (EWF) とも呼ばれ、Windows 中心の DFIR ワークフローにおける事実上の標準的なディスクイメージコンテナです。Guidance Software (現 OpenText) が EnCase 用に開発し、ソースデバイスのビット単位コピーを E01・E02・... と番号付けされた複数セグメントに保存し、事件メタデータ、検査者名、MD5/SHA-1 ハッシュ、ブロック単位の CRC を埋め込んで改ざんを検出します。圧縮にも対応し、FTK・X-Ways・Autopsy・libewf ベースのツールなど商用・OSS 問わずほぼすべてのフォレンジックスイートで読み込めます。証拠保全、完全性検証、ツール間の相互運用性が重要な場合に E01 が選ばれます。

E01 (EnCase) フォレンジックイメージ形式 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: EWF, Expert Witness 形式, EnCase イメージ。