OST and PST Forensics Erittelyt
|
Käytä, analysoi, palauta ja vie Microsoft Exchangen ja Outlookin .OST- ja .PST-tiedostoja
Exchange ja Outlook .ost andamp; .pst-muodot toimivat samalla tavalla kuin muut tietokannat: kaikki poistetut tietolohkot merkitään "poistetuksi" ja tila "vapaaksi", kunnes ne korvataan muilla tiedoilla. Tämän avulla työkalumme voi palauttaa vanhoja tietueita ja olemassa olevien tietueiden vanhoja versioita. Ei ole harvinaista löytää kymmeniä kansioiden sisältötaulukkoversioita, joten versioiden ja muutosten seuranta on mahdollista.
Kaikki kohteiden ominaisuudet näytetään lisäviittauksilla lohkojen ja solmujen tunnuksiin, joten se on ihanteellinen työkalu yksityiskohtaisiin analyyseihin ja raportointiin. Tarjolla on paljon lisäominaisuuksia, kuten teksti- ja binäärihaku, datalohkojen ja liitetietojen heksakatseluohjelma, suojattu katseluohjelma html-pohjaisille viesteille, joissa linkit ja aktiivinen sisältö on poistettu käytöstä, viestien tulostus, ominaisuusluettelot ja sisältötaulukot XML-vienti jne. Kaikki offline-tallennus (.ost) ja Personal Storage (.pst) -muotoja tuetaan.