OST and PST Forensics Spesifikasjoner
|
Få tilgang til, analyser, gjenopprett, eksporter Microsoft Exchange- og Outlook .OST- og .PST-filer
Exchange og Outlook .ost andamp; .pst-formater fungerer på samme måte som alle andre databaser: alle fjernede datablokker merkes som "slettet" og plassen som "fri" til den erstattes av andre data. Dette lar verktøyet vårt gjenopprette gamle dataposter og gamle versjoner av eksisterende poster. Det er ikke uvanlig å finne titalls versjoner av mappeinnholdstabeller, og dermed er versjons- og endringssporing mulig.
Alle elementers egenskaper vises med tilleggsreferanse til blokker og node-ID-er, noe som gjør det til et ideelt verktøy for detaljerte analyser og rapportering. Det er mange tilleggsfunksjoner som tekst og binært søk, hex viewer for datablokker og vedlagte data, sikret viewer for html-baserte meldinger med lenker og aktivt innhold deaktivert, meldingsutskrift, egenskapslister og innholdstabeller XML-eksport, etc. All Offline Storage (.ost) og Personal Storage (.pst)-formater støttes.