Forensisch analysehulpmiddel voor Microsoft Outlook

5 (1)

Rating: (1); (0); (0); (0); (0)

Outlook Forensic Toolbox

Outlook Forensic Toolbox helpt om e-mails, afspraken, bijlagen, taken, notities, agenda's, kalenders en andere elementen te herstellen van beschadigde PST- of OST-bestanden in Microsoft Outlook

Bekijk alle reviews Post een review Verhalen van gebruikers

Bijgewerkt: 2024-05-02

Outlook Forensic Toolbox is ontworpen om verborgen en verwijderde informatie uit Microsoft Outlook-gegevensbestanden (bestanden met PST- en OST-extensies) te onthullen. De tool voert forensische analyses uit van Microsoft Outlook-gegevensbestanden, waarin alle objecten zijn opgeslagen: brieven, contactpersonen, herinneringen, bestanden, bijlagen en meer.

Outlook Forensic Toolbox haalt verwijderde en verborgen gegevens terug die niet zichtbaar zijn bij het normaal bekijken van PST / OST-bestanden in Microsoft Outlook.

Een matrix van verborgen informatie:

gehele brieven
contacten
bijgevoegde bestanden
vergaderingen
herinneringen
taken
notities
kalender
tijdschriften

Of ook gedeeltelijk herstelde objecten of service-informatie van objecten:

servicekoppen van brieven
tekstfragmenten
delen van bestanden
delen, fragmenten of blokken van letters
geneste objecten

Het principe van het programma is het zoeken naar blokken met gegevens die niet in Microsoft Outlook aanwezig zijn. Dergelijke verborgen blokken met gebruikersgegevens kunnen verschijnen tijdens het uitvoeren van Microsoft Outlook bij het optimaliseren van gegevensopslag of na gebruikersgegevens.

De gebruiker heeft bijvoorbeeld een ongewenste e-mail ontvangen of de inhoud van het bericht is vertrouwelijk en moet worden verwijderd. In dit scenario drukt de Microsoft Outlook-gebruiker op de knop Verwijderen en de e-mail stopt in het mailprogramma. Wanneer de knop Verwijderen wordt vernietigd, verwijdert Outlook de brief / het contact / het dagboek of andere objecten uit de objectlijst. Maar blokken met verwijderde berichtgegevens blijven in Microsoft Outlook-opslag (in PST / OST-bestanden). Outlook Forensic Toolbox vindt dergelijke gegevensblokken, analyseert hun inhoud en maakt met behulp van complexe forensische analysealgoritmen het object geheel of gedeeltelijk opnieuw aan.

Vereisten:

Windows 98/Me/2000/XP/Vista/7/8/10/11 of Windows Server 2003/2008/2012/2016 en latere versies

Opmerkingen:
In sommige gevallen is het niet mogelijk om het object volledig te reconstrueren, omdat alle 100% van de blokken met informatie over het object om welke reden dan ook niet altijd voldoende zijn (overschreven in het bestand met andere gegevens, de link naar het geneste object is verloren gegaan, enz.) In het geval van onvolledig herstel van een verwijderd object, worden aparte bestanden opgeslagen met wat werd geïdentificeerd en gereconstrueerd.

Screenshots:

*.pst bestand selecteren voor herstel

Voorbeeld van herstelde gegevens

Een pad selecteren om de herstelde gegevens op te slaan

Het type selecteren voor het opslaan van de herstelde gegevens

Herstelresultaten

Hoe het werkt:

Downloaden de software via de website. Downloaden

Start de installatie van de software:

Klik op het gedownloade installatiebestand in de verkenner
Selecteer een gedownload installatiebestand in Windows Explorer en druk op Enter of dubbelklik op het bestand.

Voer de installatiewizard uit:

Voer het programma uit:

Dubbelklik op het pictogram op het bureaublad:
or
Selecteer in het hoofdmenu: Start | Programma's | Outlook Forensic Toolbox | Outlook Forensic Toolbox

Selecteer het beschadigde *.pst bestand: