In mijn bericht over Photorec heb ik de term EWF (Expert Witness File formaat) al eens aangehaald. EWF wordt door forensische softwareprogramma's als Encase gebruikt. Er blijkt ook een open source variant te bestaan: AFF (Advanced Forensic Format).
Als je libewf onder Ubuntu wilt installeren, dan is dat het meest eenvoudig via een .deb archief. Je vindt het meest recente .deb archief hier. Het is niet de meest recente uitgave van libewf (deze is helaas alleen in tar.gz formaat beschikbaar). Als je het .deb archief hebt gedownloadt en vervolgens dubbelklikt onder Ubuntu, dan wordt het direct door Package Installer van Ubuntu uitgepakt en geinstalleerd. Hierna heb je de beschikking over de command line versie van ewfacquire, ewfverify, ewfinfo en ewfexport (met deze tools is het bijvoorbeeld mogelijk om Encase E01 bestanden te maken).
