Microsoft Outlook 取證分析工具
Outlook Forensic Toolbox
Outlook Forensic Toolbox 可以从受损的 Microsoft Outlook PST 或 OST 文件中恢复电子邮件、预约、附件、联系人、任务、笔记、日历、日志和其他数据
- Rating
- (4)
- (1)
- (0)
- (0)
- (0)
Outlook Forensic Toolbox 旨在揭示 Microsoft Outlook 資料檔案（具有 PST 和 OST 副檔名的檔案）中隱藏和刪除的資訊。 該工具對 Microsoft Outlook 資料儲存執行取證分析，其中保存了所有物件：信件、聯絡人、提醒、文件、附件等。
Outlook Forensic Toolbox 會擷取在 Microsoft Outlook 中正常檢視 PST / OST 檔案時不會公開的已刪除和隱藏資料。
一系列隱藏訊息：
- 整個字母
- 聯絡人
- 附加文件
- 會議
- 提醒
- 任務
- 註解
- 日曆
- 雜誌
或也從物件中部分恢復物件或服務資訊：
- 信件的服務標題
- 文字片段
- 部分文件
- 部分、片段或字母塊
- 嵌套物件
程式的原理是搜尋包含 Microsoft Outlook 中未提供的資料的區塊。當執行 Microsoft Outlook、最佳化資料儲存或在使用者資料之後，此類包含使用者資料的隱藏區塊可能會出現。
例如，使用者收到了一封不需要的電子郵件，或郵件內容屬於機密且必須刪除。在這種情況下，Microsoft Outlook 使用者按下刪除按鈕，電子郵件就會停止在郵件程式中。當刪除按鈕被銷毀時，Outlook將從物件清單中刪除信件/聯絡人/日記或其他物件。 但已刪除郵件資料的區塊仍保留在 Microsoft Outlook 儲存中（在 PST/OST 檔案中）。Outlook Forensic Toolbox 尋找此類資料區塊，分析其內容，並使用複雜的取證分析演算法，重新建立全部或部分物件。
系统要求:
- Windows 98/Me/2000/XP/Vista/7/8/10/11 或 Windows Server 2003/2008/2012/2016 以及更高版本
筆記：在某些情況下，不可能完全重新建立對象，因為出於任何原因，所有100% 包含有關對象資訊的區塊並不總是足夠的（在文件中被其他資料覆蓋，到嵌套對象的連結遺失） ， ETC。）。 如果刪除的物件恢復不完整，則單獨的檔案將與識別和重建的內容一起保存。
屏幕截图:
選擇 *.pst 檔案進行恢復
預覽恢復的數據
選擇保存復原資料的路徑
選擇保存復原資料的類型
恢復結果
工作原理:
从网站下载软件。 下载
安装软件：
- 按浏览器中的下载安装文件
- 在Windows Explorer中选择下载安装文件并按回车或双击它。
运行安装向导：
运行程序：
- 双击桌面上的图标：
- 或
- 从主菜单选择： 开始|程序 | 程式 | Outlook Forensic Toolbox | Outlook Forensic Toolbox
選擇損壞的 *.pst 檔案：
從 Microsoft Mail 設定檔或磁碟中選擇損壞的檔案：
點選下一步：
確認恢復開始：
檢視並選擇要儲存的復原對象：
點選下一步：
選擇已儲存的資料夾：
點選下一步：
選擇保存類型：
恢復結果：
線上說明:
要從儲存 Microsoft Outlook 資料的帶有 PST 或 OST 副檔名的檔案中識別已刪除或隱藏的數據，您需要使用 Outlook Forensic Toolbox 工具 (Download). Outlook Forensic Toolbox 被設計為簡單的逐步指南。
每個步驟的詳細說明：
可以透過以下兩種方式之一選擇用於取證分析的來源檔案：
- 按下按鈕
並在資源管理器/Windows 資源管理器中選擇磁碟上的PST/OST 檔案。預設情況下，程式會分析主設定檔的主 PST 檔案。 - 按下按鈕
搜尋對於本機或網路磁碟機上的所有可用資料檔案。
選擇要分析的文件後，您只需點擊下一步按鈕，文件的取證分析過程就會自動開始。此過程可能需要很長時間，具體取決於來源檔案的大小和電腦的效能。 文件分析完成後，所有隱藏和刪除的物件將以物件樹和每個資料夾中的物件清單的形式顯示在預覽頁面上：
若要儲存復原的隱藏數據，使用者需要選擇要儲存在本機裝置上的資料夾：
資料將保存到 PST 文件，以便稍後在 Microsoft Outlook 中開啟該文件。
步 5. 在 Microsoft Outlook 中開啟已復原的數據
要在 Microsoft Outlook 中開啟 PST 文件，您需要：
- 從選單中選擇檔
- 選擇開啟並匯出
- 選擇開啟 Outlook 資料檔
- 在 Windows 資源管理器中開啟已儲存的包含復原的隱藏物件的 .PST 檔案
線上說明 Outlook Forensic Toolbox:
商业
用于在企业、商业和政府中合法使用
建筑物
用于一个或多个建筑物中多台客户计算机（可达 100 台电子设备）
- 确认付款后，将立即向用户发送一封电子邮件，其中包含注册码和激活该代码的说明。
- 带有注册码的电子邮件将从几个不同的邮件服务器发送，以防止邮件出现在垃圾邮件过滤器中。因此，用户的邮箱可能会重复接收到注册信。
- 为了激活注册码，您需要以 Administrator权限的用户身份在Windows中运行应用程序。
- 同步激活的商业或建筑物许可证数量不得超过所购买许可证的数量。
- 我们通过 PayPro Global 注册服务系统销售软件。因此付款凭证中指定的是相应公司名，并非 Recovery Toolbox。
您所购买的注册码对适用于所有 5.x 版 Outlook Forensic Toolbox 。
支付服務:
PayPro Global (PayPro Global, Inc., 250 The East Mall street, Etobicoke, ON Canada, M9B 0A9) 是自定义解决方案研发方面成长最快速的电子商务公司，可以帮助 软件制造商容易、高效地在线出售软件。PayPro Global 支持一百多种货币，所有主要 信用卡和大量支付选项。PayPro Global 为用户提供 24/7 的全天候支持，并有专人接 待有特殊要求的客户。
客户评价和评级:
很好的软件我喜欢它
漂亮整洁的手动恢复工具
非常好
好应用
该软件能发现 PST 文件中的许多隐藏内容。许多数据碎片需要额外分析。