Ferramenta de análise forense do Microsoft Outlook
Outlook Forensic Toolbox
Outlook Forensic Toolbox ajuda a restaurar e-mails, compromissos, anexos, contatos, tarefas, notas, calendários, diários e outros desde arquivos PST e OST danificados do Microsoft Outlook
O Outlook Forensic Toolbox foi concebido para revelar informações ocultas e eliminadas de ficheiros de dados do Microsoft Outlook (ficheiros com extensões PST e OST). A ferramenta efectua uma análise forense dos armazenamentos de dados do Microsoft Outlook, nos quais todos os objectos são guardados: cartas, contactos, lembretes, ficheiros, anexos e muito mais.
O Outlook Forensic Toolbox recupera dados apagados e ocultos que não são expostos durante a visualização normal de ficheiros PST/OST no Microsoft Outlook.
Um conjunto de informações ocultas:
cartas completas
contactos
ficheiros anexados
reuniões
lembretes
tarefas
notas
calendário
revistas
Ou objectos parcialmente restaurados ou informações de serviço de objectos também:
cabeçalhos de cartas
fragmentos de texto
partes de ficheiros
partes, fragmentos ou blocos de letras
objectos aninhados
O princípio do programa é procurar blocos com dados que não são fornecidos no Microsoft Outlook. Esses blocos ocultos com dados do utilizador podem aparecer durante a execução do Microsoft Outlook ao otimizar o armazenamento de dados ou após os dados do utilizador.
Por exemplo, o utilizador recebeu um e-mail indesejado ou o conteúdo da mensagem é confidencial e deve ser removido. Neste cenário, o utilizador do Microsoft Outlook carrega no botão Eliminar e o e-mail pára no programa de correio eletrónico. Quando o botão Eliminar é destruído, o Outlook elimina a carta/contacto/diário ou outros objectos da lista de objectos. Mas os blocos com dados de mensagens eliminadas permanecem no armazenamento do Microsoft Outlook (em ficheiros PST / OST). O Outlook Forensic Toolbox encontra esses blocos de dados, analisa o seu conteúdo e, utilizando algoritmos complexos de análise forense, recria o objeto no todo ou em parte.
Opmerkingen:
Windows 98/Me/2000/XP/Vista/7/8/10/11 ou Windows Server 2003/2008/2012/2016 e superior
Notas:
Em alguns casos, não é possível recriar completamente o objeto, uma vez que 100% dos blocos com informações sobre o objeto nem sempre são suficientes por qualquer razão (substituídos no ficheiro por outros dados, a ligação ao objeto aninhado é perdida, etc.). Em caso de recuperação incompleta de um objeto eliminado, são guardados ficheiros separados com o que foi identificado e reconstruído.
Captura de ecrãs:
Selecionar o ficheiro *.pst para recuperação
Pré-visualização dos dados recuperados
Seleção de um caminho para guardar os dados recuperados
Selecionar o tipo de gravação dos dados recuperados
Ao clicar em Baixar ou Reparar online, você concorda com os Termos de Serviço o EULA.
Outlook Forensic Toolbox
Ajuda online:
Para identificar dados apagados ou ocultos de ficheiros com extensões PST ou OST, que armazenam dados do Microsoft Outlook, é necessário utilizar a ferramenta Outlook Forensic Toolbox (Descarregar). A Outlook Forensic Toolbox foi concebida como um simples guia passo-a-passo.
O ficheiro de origem para análise forense pode ser selecionado de duas formas:
Prima o botão e seleccione o ficheiro PST / OST no disco no Explorer / Windows Explorer. Por predefinição, o programa oferece-se para analisar o ficheiro PST principal do perfil principal.
Prima o botão para procurar todos os ficheiros de dados disponíveis na unidade local ou de rede.
Depois de selecionar um ficheiro para análise, basta clicar no botão Seguinte e o processo de análise forense do ficheiro será iniciado automaticamente. Este processo pode demorar muito tempo, dependendo do tamanho do ficheiro de origem e do desempenho do seu computador. Após a conclusão da análise do ficheiro, todos os objectos ocultos e eliminados serão apresentados na página de pré-visualização como uma árvore de objectos e uma lista de objectos de cada pasta:
Um email com um código de registro e instruções para ativar esse código serão enviados para o usuário imediatamente depois da confirmação do pagamento.
Um email com um código de registro será enviado a partir de vários servidores de email diferentes para prevenir mensagens de aparecer em filtros de SPAM. De acordo, uma possível duplicação de cartas de registro recebidas na caixa de entrada do usuário.
Para ativar o código de registro, você precisa rodar a aplicação no Windows como usuário com direitos de Administrador.
O numero de licencas Pessoais, Comerciais ou Site ativadas simultaneamente nao pode exceder o numero de licencas adquiridas.
Vendemos o software atraves dos servicos de registro PayPro Global. E por isto que nao a Recovery Toolbox, mas a companhia correspondente, sera mencionada nos documentos de pagamento.
A chave de registro adquirida e valida para todas as versoes 5.x do Outlook Forensic Toolbox.
Comprando a renovação da licença:
PayPro Global
Comerciais - prorrogação de 1 ano
para uso legal em ambientes de empresas, comerciais e governamentais
PayPro Global (PayPro Global, Inc., 250 The East Mall street, Etobicoke, ON Canada, M9B 0A9), a empresa de comércio eletrônico que mais cresce, desenvolve soluções personalizadas para ajudar os produtores de software a vender software on-line de forma fácil e efetiva. A PayPro Global tem suporte para mais de cem moedas, todos os principais cartões de crédito e uma ampla variedade de opções de pagamento. A PayPro Global oferece suporte eficiente ao cliente 24 horas por dia, 7 dias por semana, e fornece atenção pessoal a clientes com requisitos especiais.
FAQ-Wiki:
Questão:
Pecuperando os objetos eliminados dum ficheiro PST mediante Outlook Forensic Toolbox, algumas mensagens não têm uma parte de conteúdo. Isto é, mensagem consta as indicações sobre remetente e destinatário (From:, To:) e assunto (Subject), mas não tem o texto de mensagem e/ou não contém os anexos
Resposta:
Num ficheiro cada objeto Outlook está quardado em vários blocos com o tamanho até 512 bytes. Eliminando mensagem em Outlook, estes blocos não são apagados e ficam no ficheiro, mas recebendo ou enviando novas mensagens, os blocos de mensagens eliminadas podem ser sobrescritos, Em resultado, uma mensagem eliminado apenas poderá ser recuperada parcialmente, por exemplo:
quando existe o cabeçalho, o texto da mensagem ou seus anexos podem ser perdidos;
se o cabeçalho da mensagem está perdido, mas existe o texto da mesma, esta mensagem será recuperada sem indicações sobre o remetente e destinatário (From:, To:);
quando o cabeçalho e texto da mensagem foram sobrescritos, o anexo será guardao num ficheiro individual;
etc.
Outlook Forensic Toolbox faz tudo para recuperar os dados eliminados, mas em caso de blocos com os dados do objeto foram sobrescritos durante funcionamento de Outlook, o objeto eliminado apenas será recuperado parcialmente.
e seleccione o ficheiro PST / OST no disco no Explorer / Windows Explorer. Por predefinição, o programa oferece-se para analisar o ficheiro PST principal do perfil principal.
para procurar todos os ficheiros de dados disponíveis na unidade local ou de rede.
