OST et PST Forensics est un outil avancé pour l'accès aux données, l'analyse, la récupération profonde, la prévisualisation et l'exportation pour les fichiers .ost et .pst MS Exchange et MS Outlook.
Il est conçu pour récupérer autant d'informations que possible à partir de n'importe quelle source de données: fichiers .ost et .pst valides, fichiers corrompus, images de mémoire ou de lecteurs. OST & PST Forensics utilise une nouvelle approche: trouver tous les blocs de données accessibles, restaurer et relier la hiérarchie des données (messages, fichiers, dossiers).
Les formats .ost et .pst d'Exchange et Outlook fonctionnent de la même manière que pour toute autre base de données: tous les blocs de données supprimés sont marqués comme «supprimés» et l'espace comme «libre» jusqu'à ce qu'il soit remplacé par d'autres données. Cela permet à notre outil de récupérer les anciens enregistrements de données et les anciennes versions des enregistrements existants. Il n'est pas rare de trouver des dizaines de tables de contenu de dossiers, donc la version et le suivi des modifications sont possibles.
Toutes les propriétés des éléments sont indiquées en référence aux identificateurs de blocs et de noeuds, ce qui en fait un outil idéal pour des analyses et des rapports détaillés.
Il ya beaucoup de fonctionnalités supplémentaires telles que le texte et la recherche binaire, la visionneuse hexadécimale pour les blocs de données et les données attachées, visionneuse sécurisée pour les messages basés sur html avec les liens et le contenu actif désactivé, l'impression des messages, les listes de propriétés et les tables de contenu.
Limitations :
Affiche des données pour des articles avec des IDs bizarres, limitées à l'exportation
>
Commentaires non trouvées