El correo electrónico en Windows suele vivir en archivos monolíticos.PST archivos para Outlook clásico, OST cachés para Exchange/365, además de los árboles de perfiles de Thunderbird. Si la cuenta todavía existe en el lado del servidor, la resincronización puede restaurar el correo más rápido que extraer fragmentos del disco.
Antes de escanear durante horas, confirme si Outlook está configurado en el modo "En línea" o "En caché", las políticas de retención en el buzón y si se aplica la retención por litigio. Esas respuestas lo guiarán hacia las herramientas de administración en lugar de la recuperación sin formato.
Dónde suelen esconderse los archivos
%LOCALAPPDATA%\Microsoft\Outlookpara muchos PST/OST valores predeterminados.- Perfiles de Thunderbird en
%APPDATA%\Thunderbird\Profilescon árboles maildir o mbox. - Exportado
.pstcopias de seguridad en discos externos que los usuarios olvidaron que hicieron.
Cuando el buzón era solo local, Recuva puede recuperar archivos PST/OST completos o partes de ellos. Trate los almacenes de correo recuperado como cualquier binario grande: cópielos a un disco seguro, ábralos en un perfil desechable y exporte lo que se valide. combinar con triaje de apoyo Si Windows informa errores de permisos, Outlook bloquea los archivos de forma agresiva.
Reparación versus recuperación
Microsoft envía herramientas de reparación de bandeja de entrada para PST/OST corrupción. Si Recuva devuelve un archivo con bytes completos pero estructuralmente dañado, la reparación estilo scanpst puede tener éxito donde otra pasada Deep Scan no lo hará. Trabaje siempre en un duplicado, no en la única copia.
Los usuarios de Webmail únicamente deben comprobar los perfiles del navegador y las reglas de exportación; Es posible que al recuperar archivos en la PC aún se encuentren archivos adjuntos de arrastrar y soltar en Descargas o Escritorio. Los datos del calendario y de los contactos pueden estar en tiendas separadas: amplíe su búsqueda más allá de un solo PST.
Si se trata de una revisión legal, preserve la cadena de custodia: primero cree una imagen del disco, documente quién montó la partición de solo lectura y evite iniciar la partición original del sistema operativo si el abogado recomienda un duplicado forense.
IMAP, MAPI y “el servidor todavía lo tiene”
Outlook moderno con Microsoft 365 a menudo significa que el buzón autorizado está en la nube. Antes de tallar fragmentos de OST, pregunte si eDiscovery o la restauración de administrador puede devolver el elemento con metadatos y rutas de carpeta intactas; esa ruta es más rápida y legalmente más limpia.
Apple Mail y migraciones
Los usuarios que migraron Mac → Windows a veces lo abandonan .emlx fragmentos o archivos mbox exportados en discos externos. Recuva en Windows todavía busca esos discos; Los filtros de extensión ayudan a separar los archivos de correo de los archivos binarios aleatorios.
Windows.old y actualizaciones locales
Las actualizaciones importantes de Windows pueden ocultar perfiles anteriores en Windows.old por un tiempo limitado. Si el correo se encontraba allí, el objetivo de su análisis puede ser ese árbol de carpetas, no el perfil activo. Observe los temporizadores de limpieza del disco que eliminan Windows.old automáticamente.
Pasos prácticos de verificación
- Abra archivos PST recuperados en un perfil de Outlook desechable; nunca primero el buzón en vivo del CEO.
- Exportar elementos recuperados a
.pstor.mboxsólo después de comprobar los encabezados y archivos adjuntos. - Busque palabras clave confidenciales antes de compartir todo el árbol externamente.
Cuando no vale la pena correr el riesgo de recuperar el correo
Los entornos altamente regulados pueden prohibir la recuperación local en estaciones de trabajo que almacenan PCI o PHI. En esos casos, enrute el proceso del incidente incluso si Recuva técnicamente pudiera ejecutarse: la política supera a las herramientas.