OST and PST Forensics Specifiche
|
Accedi, analizza, recupera, esporta file .OST e .PST di Microsoft Exchange e Outlook
Exchange e Outlook .ost andamp; I formati .pst funzionano in modo simile a qualsiasi altro database: tutti i blocchi di dati rimossi vengono contrassegnati come "eliminati" e lo spazio come "libero" finché non viene sostituito da qualsiasi altro dato. Ciò consente al nostro strumento di recuperare vecchi record di dati e vecchie versioni di record esistenti. Non è raro trovare decine di versioni delle tabelle del contenuto delle cartelle, quindi è possibile il monitoraggio delle versioni e delle modifiche.
Tutte le proprietà degli elementi vengono visualizzate con riferimento aggiuntivo agli ID dei blocchi e dei nodi, rendendolo uno strumento ideale per analisi e reporting dettagliati. Sono disponibili molte funzionalità aggiuntive come ricerca testuale e binaria, visualizzatore esadecimale per blocchi di dati e dati allegati, visualizzatore protetto per messaggi basati su HTML con collegamenti e contenuto attivo disabilitati, stampa di messaggi, elenchi di proprietà ed esportazione XML di tabelle di contenuto, ecc. Tutto l'archiviazione offline Sono supportati i formati (.ost) e Personal Storage (.pst).