E-Mails unter Windows liegen oft in monolithischen Dateien vor –PSTArchive für klassisches Outlook,OSTCaches für Exchange/365 sowie die Profilbäume von Thunderbird. Wenn das Konto serverseitig noch vorhanden ist, kann die erneute Synchronisierung E-Mails möglicherweise schneller wiederherstellen als das Ausschneiden von Fragmenten von der Festplatte.
Bevor Sie stundenlang scannen, überprüfen Sie, ob Outlook auf den „Online“- oder „Cache“-Modus eingestellt ist, welche Aufbewahrungsrichtlinien für das Postfach gelten und ob Litigation Hold gilt. Diese Antworten leiten Sie zu Admin-Tools statt zu reiner Wiederherstellung.
Wo Dateien normalerweise versteckt sind
%LOCALAPPDATA%\Microsoft\Outlookfür viele PST/OST-Standards.- Thunderbird-Profile unten
%APPDATA%\Thunderbird\Profilesmit Maildir- oder Mbox-Bäumen. - Exportiert
.pstBackups auf externen Festplatten, die Benutzer vergessen haben.
Wenn das Postfach nur lokal war, kann Recuva ganze PST/OST-Dateien oder Teile davon wiederherstellen. Behandeln Sie wiederhergestellte E-Mail-Speicher wie jede große Binärdatei: Kopieren Sie sie auf eine sichere Festplatte, öffnen Sie sie in einem Wegwerfprofil und exportieren Sie, was validiert wird. Kombinieren mitTriage unterstützenWenn Windows Berechtigungsfehler meldet, sperrt Outlook Dateien aggressiv.
Reparatur vs. Wiederherstellung
Microsoft bietet Tools zur Reparatur des Posteingangs für PST/OST-Beschädigungen an. Wenn Recuva eine Datei zurückgibt, die zwar alle Bytes vollständig, aber strukturell beschädigt ist, kann eine Reparatur im Scanpst-Stil erfolgreich sein, während ein anderer Deep Scan-Durchlauf nicht gelingt. Arbeiten Sie immer an einem Duplikat, nicht an der einzigen Kopie.
Benutzer, die nur Webmail nutzen, sollten ihre Browserprofile und Exportregeln überprüfen. Undelete auf dem PC findet möglicherweise immer noch Drag-and-Drop-Anhänge in den Downloads oder auf dem Desktop. Kalender- und Kontaktdaten können in separaten Speichern gespeichert sein – erweitern Sie Ihre Suche über ein einzelnes PST hinaus.
Wenn eine rechtliche Prüfung erforderlich ist, bewahren Sie die Beweiskette auf: Machen Sie zuerst ein Image der Festplatte, dokumentieren Sie, wer die Festplatte gemountet hat, und vermeiden Sie das Booten der ursprünglichen Betriebssystempartition, wenn der Anwalt ein forensisches Duplikat empfiehlt.
IMAP, MAPI und „Der Server hat es noch“
Modernes Outlook mit Microsoft 365 bedeutet oft, dass sich das maßgebliche Postfach in der Cloud befindet. Fragen Sie vor dem Zerteilen von OST-Fragmenten, obeDiscoveryoder die Administratorwiederherstellung kann das Element mit intakten Metadaten und Ordnerpfaden zurückgeben – dieser Pfad ist schneller und rechtlich sauberer.
Apple Mail und Migrationen
Benutzer, die Mac → Windows migriert haben, wechseln manchmal.emlxFragmente oder exportierte Mbox-Dateien auf externen Festplatten. Recuva unter Windows durchsucht diese Datenträger weiterhin; Erweiterungsfilter helfen dabei, E-Mail-Archive von zufälligen Binärdateien zu trennen.
Windows.old und In-Place-Upgrades
Bei größeren Windows-Upgrades können frühere Profile darunter gespeichert werdenWindows.oldfür eine begrenzte Zeit. Wenn sich E-Mails dort befanden, ist Ihr Scanziel möglicherweise dieser Ordnerbaum – nicht das Live-Profil. Beobachten Sie die Timer für die Datenträgerbereinigung, die löschenWindows.oldautomatisch.
Praktische Verifizierungsschritte
- Öffnen Sie wiederhergestellte PST-Dateien in einem verfügbaren Outlook-Profil. niemals zuerst die Live-Mailbox des CEO.
- Wiederhergestellte Elemente exportieren nach
.pstoder.mboxerst nach stichprobenartiger Prüfung von Kopfzeilen und Anhängen. - Suchen Sie nach sensiblen Schlüsselwörtern, bevor Sie den gesamten Baum extern teilen.
Wenn die E-Mail-Wiederherstellung das Risiko nicht wert ist
Stark regulierte Umgebungen verbieten möglicherweise die lokale Wiederherstellung auf Arbeitsstationen, die PCI oder PHI speichern. Leiten Sie in diesen Fällen den Vorfallprozess weiter, selbst wenn Recuva technisch lauffähig wäre – Richtlinien sind wichtiger als Tools.