OST and PST Forensics 规格
|
访问、分析、恢复、导出 Microsoft Exchange 和 Outlook .OST 和 .PST 文件
Exchange 和 Outlook .ost 和.pst 格式的工作方式与任何其他数据库类似:所有删除的数据块都标记为“已删除”,空间标记为“空闲”,直到被任何其他数据替换。这允许我们的工具恢复旧数据记录和现有记录的旧版本。找到数十个文件夹内容表版本并不罕见,因此可以进行版本和更改跟踪。
所有项目属性都显示了对块和节点 ID 的附加参考,使其成为详细分析和报告的理想工具。还有许多附加功能,如文本和二进制搜索、数据块和附加数据的十六进制查看器、禁用链接和活动内容的基于 html 的消息的安全查看器、消息打印、属性列表和内容表 XML 导出等。 所有离线存储支持 (.ost) 和个人存储 (.pst) 格式。