OST và PST Forensics là công cụ tiên tiến để truy cập, phân tích, phục hồi sâu, xem trước và xuất cho MS Exchange và MS Outlook .ost và .pst.
Nó được thiết kế để phục hồi càng nhiều thông tin càng tốt từ bất cứ nguồn dữ liệu nào: các tệp tin .ost và .pst hợp lệ. Các tệp tin bị hỏng, bộ nhớ hoặc hình ảnh của ổ đĩa. OST & PST Forensics sử dụng cách tiếp cận mới: tìm tất cả các khối dữ liệu có thể truy cập, phục hồi và liên kết lại các phân cấp dữ liệu (tin nhắn, tệp, thư mục).
Exchange và Outlook .ost & .pst hoạt động tương tự như bất kỳ cơ sở dữ liệu khác: tất cả các khối dữ liệu bị xóa được đánh dấu là "đã bị xoá" và không gian là "miễn phí" cho đến khi nó được thay thế bởi bất kỳ dữ liệu nào khác. Điều này cho phép công cụ của chúng tôi khôi phục các bản ghi dữ liệu cũ và các phiên bản cũ của các bản ghi hiện có. Không hiếm khi tìm thấy hàng chục phiên bản bảng nội dung thư mục, do đó phiên bản và theo dõi thay đổi có thể.
Tất cả các thuộc tính của tài sản được hiển thị với tham chiếu bổ sung vào các ID khối và nút, làm cho nó trở thành một công cụ lý tưởng để phân tích và báo cáo chi tiết.
Có rất nhiều tính năng bổ sung như tìm kiếm văn bản và nhị phân, trình xem hex cho các khối dữ liệu và dữ liệu đính kèm, trình xem có bảo đảm đối với các thư dựa trên html với liên kết và nội dung hoạt động bị vô hiệu, in thông báo, danh sách thuộc tính và bảng nội dung XML xuất khẩu, v.v.
Tất cả các định dạng lưu trữ ngoại tuyến (.ost) và Personal Storage (.pst) đều được hỗ trợ.
Hạn chế :
Xem dữ liệu cho các mục có ID lẻ, hạn chế xuất khẩu
Bình luận không