OST and PST Forensics Spécifications
|
Accédez, analysez, récupérez, exportez les fichiers Microsoft Exchange et Outlook .OST et .PST
Exchange et Outlook .ost et amp; Les formats .pst fonctionnent de la même manière que n'importe quelle autre base de données : tous les blocs de données supprimés sont marqués comme "supprimés" et l'espace comme "libre" jusqu'à ce qu'il soit remplacé par d'autres données. Cela permet à notre outil de récupérer les anciens enregistrements de données et les anciennes versions des enregistrements existants. Il n'est pas rare de trouver des dizaines de versions de tables de contenu de dossier, le suivi des versions et des modifications est donc possible.
Toutes les propriétés des éléments sont affichées avec une référence supplémentaire aux ID de blocs et de nœuds, ce qui en fait un outil idéal pour des analyses et des rapports détaillés. Il existe de nombreuses fonctionnalités supplémentaires telles que la recherche textuelle et binaire, la visionneuse hexadécimale pour les blocs de données et les données jointes, la visionneuse sécurisée pour les messages HTML avec les liens et le contenu actif désactivés, l'impression des messages, les listes de propriétés et l'exportation XML des tables de contenu, etc. Tout le stockage hors ligne (.ost) et les formats de stockage personnel (.pst) sont pris en charge.