OST and PST Forensics Specificaties
|
Open, analyseer, herstel en exporteer Microsoft Exchange- en Outlook .OST- en .PST-bestanden
Exchange en Outlook .ost andamp; .pst-formaten werken op dezelfde manier als elke andere database: alle verwijderde gegevensblokken worden gemarkeerd als "verwijderd" en de ruimte als "vrij" totdat deze wordt vervangen door andere gegevens. Hierdoor kan onze tool oude gegevensrecords en oude versies van bestaande records herstellen. Het is niet ongebruikelijk om tientallen versies van mapinhoudstabellen te vinden, waardoor het bijhouden van versies en wijzigingen mogelijk is.
Alle Item-eigenschappen worden weergegeven met extra verwijzing naar blokken en knooppunt-ID's, waardoor het een ideaal hulpmiddel is voor gedetailleerde analyses en rapportage. Er zijn veel extra functies zoals tekst- en binair zoeken, hex-viewer voor datablokken en bijgevoegde gegevens, beveiligde viewer voor op html gebaseerde berichten met links en actieve inhoud uitgeschakeld, afdrukken van berichten, eigenschappenlijsten en inhoudstabellen, XML-export, enz. Alle offline opslag (.ost) en persoonlijke opslag (.pst) formaten worden ondersteund.