Outlook Forensic Toolbox - Aide en ligne

Pour identifier les données supprimées ou cachées dans les fichiers portant l'extension PST ou OST, qui contiennent des données de Microsoft Outlook, vous devez utiliser l'outil Outlook Forensic Toolbox (Download). Outlook Forensic Toolbox est conçu comme un simple guide étape par étape.

Description détaillée de chaque étape:

Étape 1. Sélection d'un fichier source pour l'analyse médico-légale

Le fichier source pour l'analyse forensique peut être sélectionné de deux façons :

Appuyez sur le bouton et sélectionnez le fichier PST / OST sur le disque dans Explorer / Windows Explorer. Par défaut, le programme propose d'analyser le fichier PST principal du profil principal.
Appuyez sur le bouton pour rechercher tous les fichiers de données disponibles sur le disque local ou réseau.

Étape 2. Analyse médico-légale du fichier

Après avoir sélectionné un fichier à analyser, il vous suffit de cliquer sur le bouton Suivant pour que le processus d'analyse judiciaire du fichier démarre automatiquement. Ce processus peut durer longtemps, en fonction de la taille du fichier source et des performances de votre ordinateur. Une fois l'analyse du fichier terminée, tous les objets cachés et supprimés seront affichés sur la page de prévisualisation sous la forme d'une arborescence d'objets et d'une liste d'objets pour chaque dossier :

Sélectionnez Fichier dans le menu
Sélectionnez Ouvrir et exporter
Sélectionnez Ouvrir le fichier de données Outlook
Dans l'Explorateur Windows, ouvrez le fichier .PST sauvegardé avec les objets cachés récupérés

Outlook Forensic Toolbox - Aide en ligne

Étape 1. Sélection d'un fichier source pour l'analyse médico-légale

Étape 2. Analyse médico-légale du fichier

Étape 3. Sélection d'un dossier pour l'enregistrement des données

Étape 4. Saving data

Étape 5. Opening the recovered data in Microsoft Outlook