Herramienta de análisis forense de Microsoft Outlook
Outlook Forensic Toolbox
Outlook Forensic Toolbox programa para reparar archivos PST Outlook, ayuda a restaurar correos electrónicos, citas, datos adjuntos, contactos, tareas, notas, calendarios, registros y otros datos de archivos PST o OST dañados de Microsoft Outlook
Outlook Forensic Toolbox está diseñado para revelar información oculta y eliminada de archivos de datos de Microsoft Outlook (archivos con extensiones PST y OST). La herramienta realiza un análisis forense de los almacenes de datos de Microsoft Outlook, en los que se guardan todos los objetos: cartas, contactos, recordatorios, archivos, archivos adjuntos y mucho más.
Outlook Forensic Toolbox recupera datos eliminados y ocultos que no quedan expuestos bajo la visualización normal de archivos PST / OST en Microsoft Outlook.
Una matriz de información oculta:
letras enteras
contactos
archivos adjuntos
reuniones
recordatorios
tareas
notas
calendario
revistas
O también objetos parcialmente restaurados o información de servicio de los objetos:
cabeceras de cartas
fragmentos de texto
partes de archivos
partes, fragmentos o bloques de letras
objetos anidados
El principio del programa es buscar bloques con datos que no se proporcionan en Microsoft Outlook. Tales bloques ocultos con datos de usuario pueden aparecer cuando se ejecuta Microsoft Outlook al optimizar el almacenamiento de datos o después de los datos de usuario.
Por ejemplo, el usuario ha recibido un correo electrónico no deseado o el contenido del mensaje es confidencial y debe eliminarse. En este escenario, el usuario de Microsoft Outlook pulsa el botón Eliminar, y el correo electrónico se detiene en el programa de correo. Cuando se destruye el botón Eliminar, Outlook elimina la carta / contacto / diario u otros objetos de la lista de objetos. Pero los bloques con datos de mensajes eliminados permanecen en el almacenamiento de Microsoft Outlook (en archivos PST / OST). Outlook Forensic Toolbox encuentra tales bloques de datos, analiza su contenido y, utilizando complejos algoritmos de análisis forense, recrea el objeto total o parcialmente.
Requisitos:
Windows 98/Me/2000/XP/Vista/7/8/10/11 o Windows Server 2003/2008/2012/2016 y superior
Notas:
En algunos casos, no es posible recrear completamente el objeto, ya que el 100% de los bloques con información sobre el objeto no siempre son suficientes por cualquier motivo (se sobrescriben en el archivo con otros datos, se pierde el enlace al objeto anidado, etc.). En caso de recuperación incompleta de un objeto borrado, se guardan archivos separados con lo que se ha identificado y reconstruido.
Capturas de pantalla:
Selección del archivo *.pst para la recuperación
Vista previa de los datos recuperados
Seleccionar una ruta para guardar los datos recuperados
Selección del tipo de almacenamiento de los datos recuperados
Para identificar datos eliminados u ocultos de archivos con extensiones PST u OST, que almacenan datos de Microsoft Outlook, necesita utilizar la herramienta Outlook Forensic Toolbox (Descargar). Outlook Forensic Toolbox está diseñada como una sencilla guía paso a paso.
El archivo fuente para el análisis forense puede seleccionarse de 2 maneras:
Pulse el botón y seleccione el archivo PST / OST en disco en el Explorador / Explorador de Windows. Por defecto, el programa ofrece analizar el archivo PST principal del perfil principal.
Pulsa el botón para buscar todos los archivos de datos disponibles en la unidad local o de red.
Después de seleccionar un archivo para su análisis, sólo tiene que hacer clic en el botón Siguiente y el proceso de análisis forense del archivo se iniciará automáticamente. Este proceso puede llevar mucho tiempo, dependiendo del tamaño del archivo de origen y del rendimiento de su ordenador. Una vez finalizado el análisis del archivo, todos los objetos ocultos y eliminados se mostrarán en la página de vista previa como un árbol de objetos y una lista de objetos de cada carpeta:
Después de confirmarse el pago, se enviará un correo electrónico al usuario con un código de registro e instrucciones para su inmediata activación.
Para evitar que los mensajes terminen filtrados por los filtros de SPAM, desde distintos servidores de correo se enviará un correo electrónico con un código de registro. En consecuencia, es posible recibir cartas de registro por duplicado en el buzón de correo del usuario.
Para activar el código de registro, es necesario ejecutar la aplicación en Windows bajo un usuario con derechos de Administrador.
El número de licencias personales, comerciales o licencia de sitio activadas simultáneamente no debe exceder el número de licencias compradas.
Vendemos nuestro software a través de servicios de registro PayPro Global. Por eso en los documentos de compra será especificada la compañía correspondiente y no Recovery Toolbox.
El código de registro comprado es válido sólo para las versiones 5.x de Outlook Forensic Toolbox.
Comprar renovación:
PayPro Global
Licencia comercial - 1 año de prolongación
para uso legal en una empresa, entorno comercial y gubernamental
PayPro Global (PayPro Global, Inc., 250 The East Mall street, Etobicoke, ON Canada, M9B 0A9) es la compañía de comercio electrónico de más rápido crecimiento que desarrolla soluciones personalizadas para ayudar a los productores de software a vender sus programas en línea fácil y eficazmente. PayPro Global acepta más de cien divisas, todas las principales tarjetas de crédito y una gran variedad de opciones de pago. PayPro Global proporciona un servicio de atención al cliente 24 horas al día y 7 días a la semana, y asistencia personalizada a clientes con requisitos específicos.
Preguntas frecuentes-Wiki:
Pregunta:
Al restaurar elementos eliminados de un archivo PST con la ayuda de Outlook Forensic Toolbox, a algunos mensajes les falta parte del contenido. Es decir, el mensaje conserva la dirección del remitente y el destinatario (From/De:, To/Para:) y el asunto (Subject), pero le falta el cuerpo y/o los archivos adjuntos
Respuesta:
En los archivos, cada elemento de Outlook se guarda en varios bloques de 512 bytes cada uno. Al eliminar un mensaje en Outlook, estos bloques de datos no se borran y se conservan en un archivo. No obstante, al recibir o enviar mensajes nuevos, los bloques de los mensajes eliminados podrían ser sobrescritos con otros datos. Como resultado, el mensaje borrado podría restaurarse solo en parte, por ejemplo:
si se conserva el título, el cuerpo o los datos adjuntos del mensaje podrían perderse;
si el título del mensaje se ha perdido, pero sí se conserva el cuerpo del mensaje, el mensaje se restauraría sin las direcciones de remitente y destinatario (From/De:, To/Para:);
si el título y el cuerpo del mensaje han sido sobrescritos, los archivos adjuntos se guardarían en un archivo aparte;
etc.
Outlook Forensic Toolbox hace todo lo posible para restaurar datos eliminados. No obstante, en caso de que los bloques de datos de un elemento determinado han sido sobrescritos al trabajar con Outlook, el objeto eliminado solo se podrá recuperar en parte.
y seleccione el archivo PST / OST en disco en el Explorador / Explorador de Windows. Por defecto, el programa ofrece analizar el archivo PST principal del perfil principal.
para buscar todos los archivos de datos disponibles en la unidad local o de red.
