Haga clic en el botón "Seleccionar archivo" de arriba y elija su archivo E01.
Verás una vista previa, si está disponible.
Haga clic en el botón "Convertir archivo a..." para extraer información de texto.
Convertir E01 a otro tipo de archivo
Para convertir archivos de evidencia E01 a otro formato, necesita EnCase Forensic o otro software Imagen de disco.
Convertir un archivo a E01
Para convertir otros formatos de archivo al tipo de archivo "Archivo de evidencia forense", necesita EnCase Forensic o software similar.
Acerca de los archivos E01
La extensión de archivo .E01 representa un EnCase Evidence File, un formato especializado de imagen de disco forense desarrollado por Guidance Software (ahora OpenText). Los investigadores forenses y los profesionales de la ciberseguridad utilizan estos archivos para almacenar una copia física bit a bit de un disco duro o dispositivo móvil. Este formato envuelve los datos en bruto del disco con metadatos, información del caso y hashes criptográficos para garantizar que la cadena de custodia siga siendo legalmente válida en los tribunales.
Puedes montar, explorar o analizar archivos .E01 utilizando suites forenses comerciales como OpenText EnCase Forensic y AccessData FTK. Afortunadamente, también puedes leerlos con potentes herramientas de código abierto como Autopsy o Sleuth Kit.
Los usuarios a menudo se encuentran con graves limitaciones al manejar archivos .E01 fuera de los laboratorios forenses. El formato es altamente propietario, está ofuscado deliberadamente y utiliza compresión basada en fragmentos. Además, estos archivos son enormes, abarcando frecuentemente cientos de gigabytes, lo que supera los límites de memoria y almacenamiento de las aplicaciones de escritorio estándar. No puedes simplemente montar un archivo .E01 de forma nativa en Windows o macOS, ni puedes extraer su contenido utilizando herramientas de archivo típicas como extractores ZIP o RAR.
Para interactuar libremente con los datos, a menudo debes convertir el contenedor .E01 en una imagen de disco en bruto sin comprimir, como DD, RAW o ISO. Aunque esto hace que los datos se puedan montar universalmente en la mayoría de los sistemas operativos, ten en cuenta que perderás permanentemente los metadatos forenses, la verificación criptográfica y los beneficios de la compresión, lo que resultará en un archivo de destino mucho más grande.
Debido a que este formato de archivo está fuertemente estructurado, es cerrado y extremadamente grande, los convertidores en línea estándar no logran procesarlo. Extraer los datos en bruto requiere un software que entienda los algoritmos propietarios de fragmentación de EnCase. Sin embargo, solo tienes que arrastrar y soltar tu archivo en convert.guru para identificar el formato, ver sus encabezados y convertirlo cuando sea posible. Podemos inspeccionar el archivo de forma segura, extraer el texto incrustado y, si nuestro análisis detecta una estructura subyacente compatible, es posible que aún se pueda ver o convertir.
Convert.Guru analiza su archivo E01, detecta el formato exacto y le permite leer el texto que contiene.
Si desea convertir un archivo E01 a VMDK, DD, ISO, VHD, VHDX, VDI, DMG, IMAGE, IMG, HDD, QCOW o QCOW2, puede utilizar EnCase Forensic o un software similar de la categoría "Imágenes de disco forenses". En el menú Archivo, busque Guardar como… o Exportar….
Para convertir archivos VFD, DMG, OVA, IMA, VBOX, ADF, PVS, VHD, OVF, ISO, DSK o IMG a E01, pruebe EnCase Forensic u otra herramienta comparable de la categoría "Imágenes de disco forenses".
Acerca del convertidor E01
Convert.Guru se basa en una de las bases de datos de formatos de archivo más grandes y reconocidas, que se mantiene desde hace más de 25 años. Nuestro reconocimiento de formato identifica E01 de forma fiable — incluso si los archivos tienen un nombre incorrecto o están dañados — y los convierte a formatos comunes. El convertidor E01 funciona directamente en el navegador, sin registro ni instalación. Los archivos subidos se eliminan automáticamente después de la conversión.