Microsoft Outlook Adli Analiz Aracı
Outlook Forensic Toolbox
Outlook Forensic Toolbox, Microsoft Outlook'tan hasarlı PST veya OST dosyalarından e-postaları, randevuları, ekleri, kişileri, görevleri, notları, takvimleri, günlükleri ve diğerlerini geri yüklemeye yardımcı olur
Outlook Forensic Toolbox, Microsoft Outlook veri dosyalarından (PST ve OST uzantılı dosyalar) gizli ve silinmiş bilgileri ortaya çıkarmak için tasarlanmıştır. Araç, tüm nesnelerin kaydedildiği Microsoft Outlook veri depolarının adli analizini gerçekleştirir: mektuplar, kişiler, hatırlatıcılar, dosyalar, ekler ve daha fazlası.
Outlook Forensic Toolbox, Microsoft Outlook'ta PST / OST dosyalarının normal görüntülemesi sırasında açığa çıkmayan silinmiş ve gizli verileri alır.
Gizli bilgiler dizisi:
- tam harfler
- İletişim
- ekli dosyalar
- toplantılar
- hatırlatıcılar
- görevler
- notlar
- takvim
- dergiler
Veya kısmen geri yüklenen nesneler veya nesnelerden gelen servis bilgileri de:
- harflerin servis başlıkları
- metin parçaları
- dosyaların parçaları
- harflerin parçaları, parçaları veya blokları
- iç içe geçmiş nesneler
Programın prensibi Microsoft Outlook'ta sağlanmayan veriler içeren blokları aramaktır. Kullanıcı verileri içeren bu tür gizli bloklar, Microsoft Outlook'u veri depolamayı optimize ederken veya kullanıcı verilerinden sonra çalıştırırken görünebilir.
Örneğin, kullanıcı istenmeyen bir e-posta aldı veya mesajın içeriği gizli ve kaldırılması gerekiyor. Bu senaryoda, Microsoft Outlook kullanıcısı Delete düğmesine basar ve e-posta posta programında durur. Delete düğmesi yok edildiğinde, Outlook nesne listesinden mektubu / kişiyi / günlüğü veya diğer nesneleri siler. Ancak silinmiş mesaj verilerine sahip bloklar Microsoft Outlook depolamasında (PST / OST dosyalarında) kalır. Outlook Forensic Toolbox bu tür veri bloklarını bulur, içeriklerini analiz eder ve karmaşık adli analiz algoritmaları kullanarak nesneyi tamamen veya kısmen yeniden oluşturur.
Gereksinimler:
- Windows 98/Me/2000/XP/Vista/7/8/10/11 veya Windows Server 2003/2008/2012/2016 ve üzeri
Notlar:Bazı durumlarda, nesne hakkında bilgi içeren blokların %100'ü herhangi bir nedenle her zaman yeterli olmadığından (dosyada başka verilerle üzerine yazılması, iç içe geçmiş nesneye olan bağlantının kaybolması vb.) nesneyi tamamen yeniden oluşturmak mümkün değildir. Silinen bir nesnenin eksik kurtarılması durumunda, tanımlanan ve yeniden oluşturulanlarla ayrı dosyalar kaydedilir.
Ekran Görüntüleri:
Kurtarma için *.pst dosyası seçiliyor
Kurtarılan verilerin önizlemesi
Kurtarılan verilerin kaydedileceği bir yol seçme
Kurtarılan verilerin kaydedileceği türün seçilmesi
Kurtarma sonuçları
Nasıl Çalışır:
Yazılımı web sitesinden indirin. İndir
Yazılımı yüklemeye başlayın:
- Tarayıcıda indirilen kurulum dosyasına basın
- Windows Gezgini'nde indirilen kurulum dosyasını seçin ve Enter'a basın veya üzerine çift tıklayın.
Kurulum sihirbazını çalıştırın:
Programı çalıştır:
- Masaüstündeki simgeye çift tıklayın:
- or
- Ana menüden seçin: Start | Programs | Outlook Forensic Toolbox | Outlook Forensic Toolbox
Bozuk *.pst dosyasını seçin:
Bozuk dosyayı Microsoft Mail profilinizden veya diskinizden seçin:
Next'ye tıklayın:
Kurtarma işleminin başladığını onaylayın:
Kurtarılan nesneleri gözden geçirin ve kaydedilecek nesneleri seçin:
Next'ye tıklayın:
Kaydedilecek klasörü seçin:
Next'ye tıklayın:
Tasarruf türünü seçin:
Kurtarma sonuçları:
Çevrimiçi yardım:
Microsoft Outlook verilerini depolayan PST veya OST uzantılı dosyalardan silinen veya gizlenen verileri belirlemek için Outlook Forensic Toolbox aracını kullanmanız gerekir (İndir). Outlook Forensic Toolbox basit bir adım adım kılavuz olarak tasarlanmıştır.
Her adımın detaylı açıklaması:
Adım 1. Adli analiz için bir kaynak dosyası seçme
Adli analiz için kaynak dosya 2 şekilde seçilebilir:
düğmesine basın ve Explorer / Windows Gezgini'nde diskteki PST / OST dosyasını seçin. Varsayılan olarak, program ana profilin ana PST dosyasını analiz etmeyi teklif eder.- Yerel veya ağ sürücüsündeki tüm kullanılabilir veri dosyalarını aramak için
düğmesine basın.
Analiz için bir dosya seçtikten sonra, sadece Next düğmesine tıklamanız yeterlidir ve dosyanın adli analiz süreci otomatik olarak başlayacaktır. Bu süreç, kaynak dosyanın boyutuna ve bilgisayarınızın performansına bağlı olarak uzun sürebilir. Dosya analizi tamamlandıktan sonra, tüm gizli ve silinmiş nesneler önizleme sayfasında bir nesne ağacı ve her klasörden nesnelerin bir listesi olarak gösterilecektir:
Adım 3. Verilerin kaydedileceği klasörün seçilmesi
Kurtarılan gizli verileri kaydetmek için kullanıcının yerel cihazda kaydedilecek klasörü seçmesi gerekir:
Veriler daha sonra Microsoft Outlook'ta kolayca açılabilmesi için PST dosyasına kaydedilecektir.
Adım 5. Kurtarılan verileri Microsoft Outlook'ta açma
Microsoft Outlook'ta bir PST dosyasını açmak için şunlara ihtiyacınız vardır:
- Menüden File'yı seçin
- Open and Export'ı seçin
- Open Outlook Data File'ı seçin
- Windows Gezgini'nde kurtarılan gizli nesnelerle kaydedilmiş .PST dosyasını açın
Satın alma Outlook Forensic Toolbox:
İşletme Ruhsatı
kurumsal, ticari ve resmi ortamlarda yasal kullanım için
Site Lisansı
tek bir binada veya birkaç bina arasında dağıtılmış olarak müşterinin birden fazla bilgisayarında (100 elektronik cihaza kadar) kullanım için
- Ödeme onayından hemen sonra kullanıcıya bir kayıt kodu ve bu kodun etkinleştirilmesi için talimatlar içeren bir e-posta gönderilecektir.
- Kayıt kodu içeren bir e-posta, mesajların SPAM filtrelerinde görünmesini önlemek için birkaç farklı posta sunucusundan gönderilecektir. Buna göre, kullanıcının posta kutusuna alınan kayıt mektuplarının olası bir kopyası.
- Kayıt kodunu etkinleştirmek için uygulamayı Windows'ta Administrator haklarına sahip bir kullanıcı altında çalıştırmanız gerekir.
- Aynı anda etkinleştirilen Kişisel, Kurumsal veya Site lisanslarının sayısı satın alınan lisansların sayısını aşmamalıdır.
- PayPro Global ve Noventiq kayıt hizmetleri aracılığıyla yazılım satıyoruz. Bu nedenle ödeme belgelerinde Recovery Toolbox değil, ilgili şirket belirtilecektir.
Satın alınan kayıt anahtarı Outlook Forensic Toolbox'in tüm 5.x sürümleri için geçerlidir.
Lisans Yenileme Satın Alma
İşletme Ruhsatı - 1 Yıl uzatma
kurumsal, ticari ve resmi ortamlarda yasal kullanım için
Site Lisansı - 1 Yıl uzatma
tek bir binada veya birkaç bina arasında dağıtılmış olarak müşterinin birden fazla bilgisayarında (100 elektronik cihaza kadar) kullanım için
Ödeme Hizmetleri:
PayPro Global (PayPro Global, Inc., 250 The East Mall street, Etobicoke, ON Canada, M9B 0A9), yazılım üreticilerinin çevrimiçi olarak kolayca ve etkili bir şekilde yazılım satmalarına yardımcı olmak için özelleştirilmiş çözümler geliştiren en hızlı büyüyen e-ticaret şirketidir. PayPro Global yüzden fazla para birimini, tüm büyük kredi kartlarını ve çok çeşitli ödeme seçeneklerini desteklemektedir. PayPro Global, 7/24 etkin müşteri desteği sunar ve özel gereksinimleri olan müşterilere kişisel ilgi sağlar.