E01コンバーターについて
Convert.Guru は、25年以上にわたり維持・更新されてきた、世界最大級かつ信頼性の高いファイル形式データベースの一つを基盤としています。 当社の形式判定機能は、E01 を高い精度で識別します。ファイル名が誤っている場合や破損している場合でも対応し、一般的な形式へ変換できます。E01 コンバーターは登録やインストール不要で、ブラウザ上でそのまま利用できます。 アップロードされたファイルは、変換後に自動的に削除されます。
E01 コンバーター
EnCase証拠ファイル (E01) からテキストを抽出
E01 ファイルからテキストを抽出する方法
- 上記の "ファイルを選択" ボタンをクリックし、E01 ファイルを選択します。
- 利用可能な場合は、プレビューが表示されます。
- "ファイルを変換..." ボタンをクリックして、テキスト情報を抽出します。
E01 ファイルについて
.E01ファイル拡張子は、Guidance Software（現在のOpenText）によって開発された特殊なフォレンジックディスクイメージフォーマットであるEnCase Evidence Fileを表している。フォレンジック調査員やサイバーセキュリティの専門家は、ハードドライブやモバイルデバイスの物理的なビット単位のコピーを保存するためにこのファイルを使用する。このフォーマットは、法廷での証拠保全の連続性（チェーン・オブ・カストディ）を法的に確実にするため、生のディスクデータをメタデータ、事件情報、暗号学的ハッシュで包み込んでいる。
.E01ファイルは、OpenText EnCase ForensicやAccessData FTKなどの商用フォレンジックスイートを使用してマウント、閲覧、または分析できる。幸いなことに、AutopsyやSleuth Kitのような強力なオープンソースツールを使って読み込むことも可能だ。
フォレンジックラボの外部で.E01ファイルを扱う場合、ユーザーはしばしば厳しい制限に直面する。このフォーマットは非常にプロプライエタリ（独自仕様）で、意図的に難読化されており、チャンクベースの圧縮を使用している。さらに、これらのファイルは巨大で、数百ギガバイトに及ぶことも多く、標準的なデスクトップアプリケーションのメモリやストレージの制限を超えてしまう。WindowsやmacOSで.E01ファイルをネイティブにマウントすることはできず、.ZIPや.RARの抽出ツールのような一般的なアーカイブツールを使って中身を取り出すこともできない。
データを自由に操作するには、多くの場合、.E01コンテナを.DD、.RAW、.ISOなどの非圧縮のRAWディスクイメージに変換する必要がある。これにより、ほとんどのオペレーティングシステムでデータを汎用的にマウントできるようになるが、フォレンジックメタデータ、暗号学的検証、および圧縮の利点が永久に失われ、結果としてターゲットファイルがはるかに大きくなることに注意が必要だ。
このファイルフォーマットは高度に構造化され、クローズドで、非常に大きいため、標準的なオンラインコンバーターでは処理できない。RAWデータを抽出するには、独自のEnCaseチャンクアルゴリズムを理解するソフトウェアが必要だ。しかし、ファイルをconvert.guruにドラッグ＆ドロップするだけで、フォーマットを識別し、ヘッダーを表示し、可能な場合は変換することができる。私たちはファイルを安全に検査し、埋め込まれたテキストを抽出し、分析によってサポートされている基盤構造が検出された場合、表示や変換が引き続き可能になる場合がある。
Convert.Guru はE01ファイルを分析し、正確な形式を検出して、中のテキストを読めるようにします。
ほかのユーザーは E1, EWF, IMAGE15, EVF, TXT, JPG, ZIP, RAW, PNG, AD1, DD, VDI, SER ファイルも変換しました。
よくある質問
E01 ファイルを VMDK, DD, ISO, VHD, VHDX, VDI, DMG, IMAGE, IMG, HDD, QCOW または QCOW2 に変換したい場合は、EnCase Forensic または「フォレンジックディスクイメージング」カテゴリの同様のソフトウェアを使用できます。[ファイル] メニューで 名前を付けて保存… または エクスポート… を探してください。
VFD, DMG, OVA, IMA, VBOX, ADF, PVS, VHD, OVF, ISO, DSK または IMG ファイルを E01 に変換するには、EnCase Forensic または「フォレンジックディスクイメージング」カテゴリの他の同等のツールを試してください。