OST and PST Forensics Technische Daten
|
Auf Microsoft Exchange- und Outlook-OST- und PST-Dateien zugreifen, diese analysieren, wiederherstellen und exportieren
Exchange und Outlook .ost andamp; .pst-Formate funktionieren ähnlich wie jede andere Datenbank: Alle entfernten Datenblöcke werden als „gelöscht“ und der Speicherplatz als „frei“ markiert, bis er durch andere Daten ersetzt wird. Dadurch kann unser Tool alte Datensätze und alte Versionen vorhandener Datensätze wiederherstellen. Es ist nicht ungewöhnlich, Dutzende von Ordnerinhaltstabellenversionen zu finden, sodass eine Versions- und Änderungsverfolgung möglich ist.
Alle Artikeleigenschaften werden mit zusätzlichen Verweisen auf Block- und Knoten-IDs angezeigt, was es zu einem idealen Werkzeug für detaillierte Analysen und Berichte macht. Es gibt viele zusätzliche Funktionen wie Text- und Binärsuche, Hex-Viewer für Datenblöcke und angehängte Daten, gesicherten Viewer für HTML-basierte Nachrichten mit deaktivierten Links und aktiven Inhalten, Nachrichtendruck, Eigenschaftenlisten und Inhaltstabellen-XML-Export usw. Alles Offline-Speicher Die Formate „Personal Storage“ (.ost) und „Personal Storage“ (.pst) werden unterstützt.