Электронная экспертиза и расширенный анализ Outlook – Как использовать “Data Extraction Kit for Outlook” для углубленного анализа, электронная криминалистика и расследование электронных преступлений - пошаговое руководство…
Data Extraction Kit for Outlook является универсальным Outlook Извлечение данных, преобразование, миграция, электронной судебно-медицинской экспертизы и инструмент анализа. В этой статье, мы объясним, как использовать программу для проведения судебно-медицинской экспертизы анализа, внутренние расследования и сбора данных.
Шаг 1
После того как вы загруженный и установлены программа, запустить его из Стартовое меню или использовать ярлык на рабочем столе.
* - Незарегистрированная версия конвертирует ограниченное количество сообщенийПрограммное обеспечение устанавливает два ярлыка – один для 32-битных и другой для 64-битного программного обеспечения. Программное обеспечение и перспективы бит должен соответствовать. Если вы установили 32-битный Otulook, вы должны запустить 32-разрядный ярлык, Если Outlook является 64-разрядным, вы должны запустить 64-разрядную Outlook,.
Вы увидите главное окно программы разделено на несколько ключевых областей: пульты управления слева, которые используются для настройки параметров Процесс преобразования данных и применяя фильтры товаром, а Журнал процесс область на правой стороне экрана и Отчеты Кнопка расположена в верхней.
Шаг 2
Нажмите Отчеты кнопку, чтобы открыть выпадающее меню с предложением выбрать один из двух возможных источников: а Outlook профиль или автономный PST файл. Если вы хотите, чтобы сформировать отчет о содержимом Outlook профиль на этом компьютере, перейти с первого варианта.
Если у вас есть PST файл скопированы из исходной системы, выбрать второй вариант. В обоих случаях, Программа попросит вас указать имя и местоположение файла назначения, а также имени источника Outlook папка или PST файл.
Вам будет предложено указать папку Outlook, чтобы получить данные из. Здесь вы должны выбрать один из доступных Outlook, или PST папки и нажмите Договорились кнопка. Чтобы экспортировать все папки и вложенные папки Outlook, вы можете выбрать один корень (это называется “EML to Outlook Transfer” на примере изображения).
Шаг 3
После этого, Программа будет генерировать подробный отчет в виде CSV (значения, разделенные запятыми) файл. Этот файл может быть сразу открыт в Microsoft Excel (или любой другой поддержке программного обеспечения) для дальнейшего анализа с использованием своих мощный поиск и фильтрация инструменты.
Пример
Давайте рассмотрим следующую ситуацию: Вы знаете, что серьезно утечки данных произошли в период с октября 1 и декабрь 12, и что письмо, содержащее утечку, вероятно, были отправлены с кем-то, чей адрес находится в hotmail.com домен. Учитывая, что ваша электронная почта архив может содержать тысячи почтовых сообщений, найти определенный элемент, отвечающий этим критериям в Microsoft Outlook было бы весьма сложной задачей. Однако, когда у вас есть вся информация, в Microsoft Excel, Вы можете использовать его быстрый поиск, фильтровать и функции сортировки быстро сузить область поиска.
Excel позволяет запускать поиск на определенном листе или книге, Поиск по строкам и столбцам, сузить область поиска для конкретных областях, сделать запросы чувствительны к регистру и более. В дополнение, Excel делает большую работу открытия экстремума
Мели большие таблицы и позволяет работать с ними с достойной производительностью. Поиск конкретной информации относительно легко с Excel используя свой фильтрацию данных и сортировки инструменты. Например, Вы можете выполнить следующий запрос:
- Адрес электронной почты отправителя содержит “Hotmail.com”
- Поле CC не пустое
- Поле BCC не пустое ( how to enable BCC field in Outlook )
найти письма от потенциального подозреваемого. Если у вас есть результаты поиска, Вы можете определить сообщения с вложениями и действовать в соответствии с обстоятельствами.
После того как вы расположены необходимую электронную почту или всю нить, Вы знаете, где вы должны искать в вашем исходном файле. Начало Outlook и запустить поиск с использованием критериев, имеющихся в Excel, такие как тема и дата Range - и вы сделали!
Теперь вы можете использовать Outlook извлечения данных программное обеспечение для извлечения это письмо (или набор электронных писем) на любой из поддерживаемых форматов.
Нестандартная способ использования Outlook Конвертер данных
Как вы видите, Data Extraction Kit for Outlook это больше, чем просто мощный Outlook извлечения данных, PST для EML конвертер и инструмент миграции. Это технически сложный, но простой в использовании решения, что дает вам полный контроль над содержанием PST файлы и позволяет найти очень конкретную информацию в электронной архивов любого размера.
