Microsoft Outlook フォレンジック分析ツール
Outlook Forensic Toolbox
Outlook Forensic Toolbox は、Microsoft Outlook の破損した PST または OST ファイルから電子メール、予定、添付ファイル、連絡先、タスク、メモ、カレンダー、ジャーナルなどを復元するのに役立ちます。
Outlook Forensic Toolbox は、Microsoft Outlook データ ファイル (PST および OST 拡張子のファイル) から非表示および削除された情報を明らかにするように設計されています。このツールは、レター、連絡先、リマインダー、ファイル、添付ファイルなど、すべてのオブジェクトが保存されている Microsoft Outlook データ ストアのフォレンジック分析を実行します。
Outlook フォレンジック ツールボックスは、Microsoft Outlook で PST / OST ファイルを通常表示した場合には表示されない、削除されたデータや非表示のデータを取得します。
非表示情報の配列:
- 全文字
- 連絡先
- 添付ファイル
- 会議
- リマインダー
- タスク
- メモ
- カレンダー
- 雑誌
または、オブジェクトから部分的に復元されたオブジェクトまたはサービス情報も:
- 手紙のサービス ヘッダー
- テキスト フラグメント
- ファイルの一部
- 手紙の一部、フラグメント、またはブロック
- ネストされたオブジェクト
プログラムの原理は、Microsoft Outlook で提供されていないデータを含むブロックを検索することです。ユーザー データを含むこのような隠しブロックは、データ ストレージの最適化時またはユーザー データの後に Microsoft Outlook を実行すると表示されることがあります。
たとえば、ユーザーが不要なメールを受け取った場合や、メッセージの内容が機密情報であるため削除する必要がある場合などです。このシナリオでは、Microsoft Outlook ユーザーが Delete ボタンを押すと、メール プログラムでメールが停止します。Delete ボタンが削除されると、Outlook はオブジェクト リストからレター/連絡先/ジャーナルまたはその他のオブジェクトを削除します。ただし、削除されたメッセージ データを含むブロックは Microsoft Outlook ストレージ (PST/OST ファイル内) に残ります。Outlook Forensic Toolbox は、このようなデータ ブロックを検出し、その内容を分析し、複雑なフォレンジック分析アルゴリズムを使用して、オブジェクト全体または一部を再作成します。
技術要件:
- Windows 98/Me/2000/XP/Vista/7/8/10/11 または Windows Server 2003/2008/2012/2016 以上
注:場合によっては、オブジェクトに関する情報を含むブロックの 100% すべてが何らかの理由で十分ではないため (ファイル内の他のデータで上書きされている、ネストされたオブジェクトへのリンクが失われているなど)、オブジェクトを完全に再作成できないことがあります。削除されたオブジェクトの回復が不完全な場合は、識別および再構築された内容を含む別のファイルが保存されます。
スクリーンショット:
回復用に *.pst ファイルを選択
復元されたデータのプレビュー
復元したデータを保存するパスを選択する
復元したデータの保存方法を選択する
回復結果
その仕組み:
ウェブサイトからソフトウェアをダウンロードします。 ダウンロード
ソフトウェアのインストールを開始します:
- ブラウザでダウンロードしたインストールファイルをクリックします
- Windows エクスプローラー でダウンロードしたインストール ファイルを選択し、Enter キーを押すか、ダブルクリックします。
インストールウィザードを実行します:
プログラムを実行:
- デスクトップ上のアイコンをダブルクリックします:
- or
- メインメニューから選択: Start | Programs | Outlook Forensic Toolbox | Outlook Forensic Toolbox
破損した *.pst ファイルを選択します。
Microsoft メール プロファイルまたはディスクから破損したファイルを選択します。
Nextをクリックします。
回復の開始を確認します:
復元したオブジェクトを確認して保存するオブジェクトを選択します。
Nextをクリックします。
保存するフォルダを選択してください:
Nextをクリックします。
保存の種類を選択します:
回復結果:
オンラインヘルプ：
Microsoft Outlookデータを保存するPSTまたはOST拡張子のファイルから削除または非表示のデータを識別するには、Outlook Forensic Toolboxツールを使用する必要があります。 (ダウンロード). Outlook Forensic Toolbox は、簡単なステップバイステップのガイドとして設計されています。
各ステップの詳細な説明:
フォレンジック分析のソース ファイルは、次の 2 つの方法のいずれかで選択できます。
ボタンを押して、エクスプローラー/Windows エクスプローラーでディスク上の PST/OST ファイルを選択します。デフォルトでは、プログラムはメイン プロファイルのメイン PST ファイルを分析することを提案します。
ボタンを押すと、ローカル ドライブまたはネットワーク ドライブ上の利用可能なすべてのデータ ファイルを検索します。
分析するファイルを選択したら、Next ボタンをクリックするだけで、ファイルのフォレンジック分析のプロセスが自動的に開始されます。このプロセスは、ソース ファイルのサイズとコンピューターのパフォーマンスに応じて、長い時間がかかる場合があります。ファイル分析が完了すると、すべての非表示および削除されたオブジェクトが、オブジェクトのツリーと各フォルダーのオブジェクトのリストとしてプレビュー ページに表示されます。
復元された隠しデータを保存するには、ユーザーはローカル デバイスに保存するフォルダーを選択する必要があります。
データは PST ファイルに保存されるので、後で Microsoft Outlook でファイルを開くのに便利です。
ステップ5. 復元したデータをMicrosoft Outlookで開く
Microsoft Outlook で PST ファイルを開くには、次のものが必要です。
- メニューから File を選択します
- Open and Export を選択します
- Open Outlook Data File を選択します
- Windows エクスプローラーで、復元された隠しオブジェクトを含む保存された .PST ファイルを開きます
Outlook Forensic Toolbox を購入する:
ビジネスライセンス
企業、商業、政府環境での合法的な使用のために
サイトライセンス
1つのビル内にあるお客様の複数のコンピューター（最大100台の電子機器）で使用する場合、または複数のビル間で分散して使用する場合
- 入金確認後すぐに、登録コードとこのコードを有効にするための手順が記載された電子メールが送信されます。
- 登録コードが記載されたメールは、SPAMフィルターにメッセージが表示されるのを防ぐため、複数の異なるメールサーバーから送信されます。従って、ユーザーのメールボックスに受信される登録状が重複する可能性があります。
- レジストレーションコードを有効にするには、Windows上でAdministrator権限のあるユーザーでアプリケーションを実行する必要があります。
- 同時に起動するパーソナル、ビジネスまたはサイトライセンスの数は、購入したライセンス数を超えてはなりません。
- 弊社は、登録サービスであるPayPro GlobalとNoventiqを経由してソフトウェアを販売しています。そのため、Recovery Toolboxではなく、対応する会社が支払い書類に明記されることになります。
購入した登録キーは、Outlook Forensic Toolbox のすべての 5.x バージョンで有効です。
決済サービスです：
PayPro Global (PayPro Global, Inc., 250 The East Mall street, Etobicoke, ON Canada, M9B 0A9)は、ソフトウェアメーカーがソフトウェアをオンラインで簡単かつ効果的に販売できるよう、カスタマイズされたソリューションを開発する急成長中のeコマース企業です。PayPro Globalは、100以上の通貨、すべての主要なクレジットカード、およびさまざまな支払いオプションをサポートしています。PayPro Globalは、24時間365日、効率的なカスタマーサポートを提供し、特別な要件を持つ顧客には個人的な注意を払います。