OST and PST Forensics Specifikationer
|
Få adgang til, analyser, gendan, eksporter Microsoft Exchange- og Outlook .OST- og .PST-filer
Exchange og Outlook .ost andamp; .pst-formater fungerer på samme måde som enhver anden database: alle fjernede datablokke er markeret som "slettet" og pladsen som "fri", indtil den erstattes af andre data. Dette gør det muligt for vores værktøj at gendanne gamle dataposter og gamle versioner af eksisterende poster. Det er ikke ualmindeligt at finde snesevis af versioner af mappeindholdstabeller, så versions- og ændringssporing er mulig.
Alle elementers egenskaber vises med yderligere reference til blokke og node-id'er, hvilket gør det til et ideelt værktøj til detaljerede analyser og rapportering. Der er masser af ekstra funktioner som tekst og binær søgning, hex-fremviser til datablokke og vedhæftede data, sikret fremviser til html-baserede meddelelser med links og aktivt indhold deaktiveret, beskedudskrivning, egenskabslister og indholdstabeller XML-eksport osv. Alt offline lagring Formaterne (.ost) og Personal Storage (.pst) understøttes.