Outlook Forensic Toolbox được thiết kế để phát hiện thông tin ẩn và bị xóa khỏi các tệp dữ liệu Microsoft Outlook (tệp có phần mở rộng PST và OST). Tiện ích này thực hiện phân tích pháp y về kho dữ liệu Microsoft Outlook, lưu trữ tất cả các đối tượng: email, danh bạ, cuộc hẹn, lời nhắc, tệp, tệp đính kèm, v.v
.
Outlook Forensic Toolbox truy xuất dữ liệu đã xóa và ẩn không được hiển thị khi bạn thường nhìn vào các tệp PST/OST trong Microsoft Outlook.
Một mảng thông tin ẩn có thể bao gồm các đối tượng được khôi phục hoàn
- toàn: toàn bộ email
- liên
- ính kèm tệp
- cuộc họp
- nhắc nh
- nhiệm vụ
- ghi chú
- lịch
hệ đ
ở
nhật ký
Cũng như
các đối tượng được khôi phục một phần hoặc thông tin dịch vụ từ các đối tượng: tiêu đề email dịch vụ
- các đoạn
- văn bản các
- phần
của tệp
,
đoạn hoặc khối email
đối tượng đính kèm Nguyên tắc
Chương trình hoạt động theo
tìm các khối dữ liệu không được hiển thị trong Microsoft Outlook. Các khối dữ liệu người dùng ẩn như vậy có thể xuất hiện khi Microsoft Outlook đang chạy, khi lưu trữ dữ liệu được tối ưu hóa hoặc sau khi người dùng xóa dữ liệu
.
Ví dụ: người dùng đã nhận được một email không mong muốn hoặc nội dung của email là bí mật và phải bị xóa. Trong trường hợp này, người dùng Microsoft Outlook nhấn nút Xóa và email không còn xuất hiện trong chương trình email. Khi bạn bấm Xóa, Outlook sẽ xóa email/liên hệ/nhật ký hoặc mục khác khỏi danh sách các đối tượng. Tuy nhiên, các khối chứa dữ liệu email đã xóa vẫn còn trong bộ nhớ Microsoft Outlook (trong các tệp PST/OST). Outlook Forensic Toolbox tìm thấy các khối dữ liệu như vậy, phân tích nội dung của chúng và sử dụng các thuật toán pháp y tinh vi để tạo lại
toàn bộ hoặc một phần đối tượng. Lưu ý: trong một số trường hợp, không thể tạo lại hoàn toàn đối tượng vì tất cả 100% các khối có thông tin về đối tượng không phải lúc nào cũng đủ vì một số lý do (ghi đè trong tệp bằng dữ liệu khác, liên kết đến đối tượng đính kèm bị mất, v.v.). Nếu một đối tượng đã xóa không được khôi phục hoàn toàn, các tệp riêng lẻ chứa những gì đã được xác định và tái tạo sẽ được lưu
.
