5 (1)
- Rating
- (1)
- (0)
- (0)
- (0)
- (0)
Outlook Forensic Toolbox - 線上說明
要從儲存 Microsoft Outlook 資料的帶有 PST 或 OST 副檔名的檔案中識別已刪除或隱藏的數據，您需要使用 Outlook Forensic Toolbox 工具 (Download). Outlook Forensic Toolbox 被設計為簡單的逐步指南。
Detailed description of each step:
步 1. 選擇用於取證分析的來源文件
可以透過以下兩種方式之一選擇用於取證分析的來源檔案：
- 按下按鈕
並在資源管理器/Windows 資源管理器中選擇磁碟上的PST/OST 檔案。預設情況下，程式會分析主設定檔的主 PST 檔案。 - 按下按鈕
搜尋對於本機或網路磁碟機上的所有可用資料檔案。
步 2. 文件的取證分析
選擇要分析的文件後，您只需點擊下一步按鈕，文件的取證分析過程就會自動開始。此過程可能需要很長時間，具體取決於來源檔案的大小和電腦的效能。 文件分析完成後，所有隱藏和刪除的物件將以物件樹和每個資料夾中的物件清單的形式顯示在預覽頁面上：
步 3. 選擇保存資料的資料夾
若要儲存復原的隱藏數據，使用者需要選擇要儲存在本機裝置上的資料夾：
步 4. 儲存數據
資料將保存到 PST 文件，以便稍後在 Microsoft Outlook 中開啟該文件。
步 5. 在 Microsoft Outlook 中開啟已復原的數據
要在 Microsoft Outlook 中開啟 PST 文件，您需要：
- 從選單中選擇檔
- 選擇開啟並匯出
- 選擇開啟 Outlook 資料檔
- 在 Windows 資源管理器中開啟已儲存的包含復原的隱藏物件的 .PST 檔案
