Outil d'analyse légale de Microsoft Outlook
- Rating
- (1)
- (0)
- (0)
- (0)
- (0)
Outlook Forensic Toolbox
Outlook Forensic Toolbox aide à restaurer les e-mails, les pièces jointes, les rendez-vous, les contacts, les tâches, les notes, les calendriers, les journaux, et tout autre fichier PST ou OST endommagés pour Microsoft Outlook
Outlook Forensic Toolbox est conçu pour révéler les informations cachées et supprimées des fichiers de données Microsoft Outlook (fichiers avec les extensions PST et OST). L'outil effectue une analyse judiciaire des magasins de données de Microsoft Outlook, dans lesquels tous les objets sont enregistrés : lettres, contacts, rappels, fichiers, pièces jointes, etc.
Outlook Forensic Toolbox récupère les données supprimées et cachées qui ne sont pas exposées lors de l'affichage normal des fichiers PST / OST dans Microsoft Outlook.
Un tableau d'informations cachées:
- Les lettres entières
- contacts
- fichiers joints
- réunions
- rappels
- tâches
- notes
- calendrier
- magazines
Ou encore des objets partiellement restaurés ou des informations de service provenant d'objets:
- en-tête de service des lettres
- fragments de texte
- parties de fichiers
- parties, fragments ou blocs de lettres
- objets imbriqués
Le principe du programme est de rechercher des blocs contenant des données qui ne sont pas fournies dans Microsoft Outlook. Ces blocs cachés avec des données utilisateur peuvent apparaître lors de l'exécution de Microsoft Outlook lors de l'optimisation du stockage des données ou après les données utilisateur.
Par exemple, l'utilisateur a reçu un courriel indésirable ou le contenu du message est confidentiel et doit être supprimé. Dans ce cas, l'utilisateur de Microsoft Outlook appuie sur le bouton Delete et le message s'arrête dans le programme de messagerie. Lorsque le bouton Delete est détruit, Outlook supprime la lettre / le contact / le journal ou d'autres objets de la liste d'objets. Mais les blocs contenant les données des messages supprimés restent dans le stockage de Microsoft Outlook (dans les fichiers PST / OST). La Outlook Forensic Toolbox trouve ces blocs de données, analyse leur contenu et, à l'aide d'algorithmes d'analyse médico-légale complexes, recrée l'objet en tout ou en partie.
Configuration requise:
- Windows 98/Me/2000/XP/Vista/7/8/10/11 ou Windows Server 2003/2008/2012/2016 et versions ultérieures
Notes:Dans certains cas, il n'est pas possible de recréer complètement l'objet, car tous les blocs contenant des informations sur l'objet ne sont pas toujours suffisants pour une raison quelconque (écrasement dans le fichier avec d'autres données, perte du lien avec l'objet imbriqué, etc.) En cas de récupération incomplète d'un objet supprimé, des fichiers séparés sont enregistrés avec ce qui a été identifié et reconstruit.
Captures d'ecran:
Sélection d'un fichier *.pst pour la récupération
Aperçu des données récupérées
Sélection d'un chemin d'enregistrement des données récupérées
Sélection du type d'enregistrement des données récupérées
Résultats de la récupération
Comment ça marche:
Téléchargez le logiciel depuis le site web. Télécharger
Lancez l'installation du logiciel:
- Appuyez sur un fichier d'installation téléchargé dans le navigateur
- Sélectionnez un fichier d'installation téléchargé dans Windows Explorer et appuyez sur Entrée ou double-cliquez dessus
Lancez l'assistant d'installation:
Lancez le programme:
- Double-cliquez sur l'icône sur le bureau:
- ou
- Sélectionnez depuis le menu principal: Démarrer | Programmes | Outlook Forensic Toolbox | Outlook Forensic Toolbox
Sélectionnez le fichier *.pst corrompu:
Vous pouvez sélectionner un fichier endommagé de Microsoft Mail Profile ou directement depuis le disque:
Cliquez sur Suivant:
Veuillez confirmer le début de la récupération:
Examiner et sélectionner les objets récupérés à enregistrer:
Cliquez sur Suivant:
Sélectionner un dossier pour l'enregistrement:
Cliquez sur Suivant:
Sélectionner le type d'épargne:
Résultats de la récupération:
Commentaires et évaluations du client:
Ce programme a trouvé un grand nombre de données cachées dans le fichier PST. De nombreux éléments de données et des analyses supplémentaires sont nécessaires.