5 (2)
Rating
(2)
(0)
(0)
(0)
(0)

Outlook Forensic Toolbox - Guida online

Per identificare i dati eliminati o nascosti dai file con estensione PST o OST, che memorizzano i dati di Microsoft Outlook, è necessario utilizzare lo strumento Outlook Forensic Toolbox (Scarica). Outlook Forensic Toolbox è progettato come una semplice guida passo-passo.

Descrizione dettagliata di ogni fase:

Passo 1. Selezione di un file sorgente per l'analisi forense

Il file di origine per l'analisi forense può essere selezionato in due modi:

  1. Premere il pulsante e selezionare il file PST / OST sul disco in Esplora risorse / Windows Explorer. Per impostazione predefinita, il programma propone di analizzare il file PST del profilo principale.
  2. Premere il pulsante per cercare tutti i file di dati disponibili sull'unità locale o di rete.
Passo 2. Analisi forense del file

Dopo aver selezionato un file da analizzare, è sufficiente fare clic sul pulsante Next per avviare automaticamente il processo di analisi forense del file. Questo processo può richiedere molto tempo, a seconda delle dimensioni del file di origine e delle prestazioni del computer. Al termine dell'analisi del file, tutti gli oggetti nascosti ed eliminati verranno visualizzati nella pagina di anteprima come una struttura ad albero di oggetti e un elenco di oggetti di ogni cartella:

Passo 3. Selezione di una cartella per il salvataggio dei dati

Per salvare i dati nascosti recuperati, l'utente deve scegliere la cartella da salvare sul dispositivo locale:

Passo 4. Salvataggio dei dati

I dati verranno salvati in un file PST, in modo che sia comodo aprirlo successivamente in Microsoft Outlook.

Passo 5. Apertura dei dati recuperati in Microsoft Outlook

Per aprire un file PST in Microsoft Outlook, è necessario:

  1. Selezionare File dal menu
  2. Selezionare Apri ed esporta
  3. Selezionare Apri file dati di Outlook
  4. In Windows Explorer aprire il file .PST salvato con gli oggetti nascosti recuperati