Fare migrazione e-mail una corsa facile - di volta in volta!

Forensics e-mail e di analisi avanzata di Outlook

Come usare “Data Extraction Kit for Outlook” per l'analisi avanzata, forensics e investigazione e-crime e-mail - step-by-step

Data Extraction Kit for Outlook è un versatile Outlook conversione di dati, migrazione, forensics e-mail e strumento di analisi. In questo articolo, spiegheremo come usare il programma per l'esecuzione di analisi forense, indagini interne e di raccolta dei dati.

Utilizzando dati Exctaction Kit per l'e-mail forense ed e-crimine

Passo 1

Una volta che hai scaricato e installato il programma, eseguirlo dal Menu iniziale o utilizzare un collegamento sul desktop. Verrà visualizzata la finestra principale del programma articolato in diversi settori chiave: pannelli di controllo sulla sinistra che vengono utilizzati per la configurazione delle impostazioni della processo di conversione dei dati e l'applicazione di filtri voce, un log processo area sul lato destro dello schermo e un Rapporti pulsante situato nella parte superiore.

Passo 2

Fare clic Rapporti pulsante per aprire un menu a discesa che richiede di selezionare una delle due possibili fonti: un Outlook profilo o un autonomo PST file. Se si desidera generare un rapporto sui contenuti di un Outlook profilo utilizzato su questo computer, andare con la prima opzione. Se si dispone di un PST file copiati dal sistema di origine, scegliere la seconda opzione. In entrambi i casi, il programma vi chiederà di specificare il nome e il percorso del file di destinazione, nonché il nome della fonte Outlook cartella o PST file.

Passo 3

Una volta fatto, il programma genera un rapporto dettagliato in forma di un CSV (valori separati da virgole) file. Questo file può essere aperto immediatamente in Microsoft Excel (o qualsiasi altro software supportato) per ulteriori analisi utilizzando le sue ricerca e filtraggio potenti strumenti.

Esempio

Consideriamo la seguente situazione: si sa che una grave perdita di dati si è verificato tra ottobre 1 e dicembre 12, e che l'e-mail contenente la perdita è probabile che sia stato inviato a qualcuno il cui indirizzo è nella hotmail.com dominio. Dato che il vostro archivio e-mail può contenere migliaia di messaggi e-mail, l'individuazione di un particolare elemento soddisfare questi criteri in Microsoft Outlook sarebbe piuttosto un compito impegnativo. Tuttavia, una volta che avete tutte le informazioni in Microsoft Excel, è possibile utilizzare la sua ricerca veloce, filtrare e funzioni di ordinamento per restringere rapidamente l'ambito di ricerca.

Excel consente di eseguire ricerche su un particolare foglio o cartella di lavoro, ricerca per righe e colonne, restringere l'ambito di ricerca per aree particolari, effettuare interrogazioni case-sensitive e più. In aggiunta, Excel fa l'apertura di un grande lavoro estremamente grandi tavoli e permettendo di lavorare con loro con prestazioni decenti. Trovare un particolare pezzo di informazioni è relativamente facile con Excel utilizzando il suo filtraggio dei dati e ordinamento strumenti. Per esempio, è possibile eseguire la seguente query:

  • Indirizzo e-mail del mittente contiene “Hotmail.com”
  • Il campo CC NON è vuoto
  • Il campo BCC NON è vuoto

per trovare e-mail da un potenziale sospetto. Una volta che hai i risultati della ricerca, è possibile identificare i messaggi con allegati e di agire secondo le circostanze.

Una volta individuato l'e-mail necessario o un intero thread, si sa dove si dovrebbe guardare nel file originale. Inizio Prospettiva ed eseguire una ricerca utilizzando i criteri disponibili in Eccellere, quali Soggetto e Intervallo date - e si è fatto!

È ora possibile utilizzare Outlook software estrattore dati per estrarre questa e-mail (o una serie di messaggi di posta elettronica) qualsiasi formati supportati.

Un modo non-standard di utilizzare un Outlook convertitore di dati

Come potete vedere, Data Extraction Kit for Outlook è molto più di un potente Outlook estrattore dati, PST a EML Convertitore e strumento di migrazione. Si tratta di una tecnica complessa, ancora soluzioni facili da usare, che ti dà il pieno controllo del contenuto di PST file e consente di trovare informazioni molto specifiche in archivi di posta elettronica di qualsiasi dimensione.