Le courrier électronique sous Windows réside souvent dans des fichiers monolithiques :PST archives pour Outlook classique, OST caches pour Exchange/365, ainsi que les arborescences de profils de Thunderbird. Si le compte existe toujours côté serveur, la resynchronisation peut restaurer le courrier plus rapidement que la gravure de fragments du disque.
Avant d'analyser pendant des heures, vérifiez si Outlook est défini sur le mode « En ligne » ou « En cache », les politiques de rétention sur la boîte aux lettres et si la conservation pour litige s'applique. Ces réponses vous orientent vers des outils d’administration plutôt que vers la restauration brute.
Où les fichiers se cachent habituellement
%LOCALAPPDATA%\Microsoft\Outlookpour de nombreux paramètres par défaut PST/OST.- Profils Thunderbird sous
%APPDATA%\Thunderbird\Profilsavec des arbres maildir ou mbox. - Exporté
.pstles sauvegardes sur des disques externes que les utilisateurs ont oubliées.
Lorsque la boîte aux lettres était locale uniquement, Recuva peut récupérer des fichiers PST/OST entiers ou des morceaux d'entre eux. Traitez les magasins de courrier récupérés comme n'importe quel gros binaire : copiez sur un disque sécurisé, ouvrez dans un profil jetable et exportez ce qui est validé. Combiner avec soutenir le tri si Windows signale des erreurs d'autorisation : Outlook verrouille les fichiers de manière agressive.
Réparation vs récupération
Microsoft fournit des outils de réparation de boîte de réception pour la corruption PST/OST. Si Recuva renvoie un fichier complet en octets mais structurellement endommagé, une réparation de style scanpst peut réussir là où une autre passe d'analyse approfondie ne réussira pas. Travaillez toujours sur un duplicata, pas sur la seule copie.
Les utilisateurs de messagerie Web uniquement doivent vérifier les profils de navigateur et les règles d'exportation ; la restauration sur le PC peut toujours trouver des pièces jointes par glisser-déposer dans les téléchargements ou sur le bureau. Les données de calendrier et de contact peuvent résider dans des magasins distincts : étendez votre recherche au-delà d'un seul fichier PST.
Si un examen juridique est impliqué, préservez la chaîne de contrôle : créez d'abord une image du disque, documentez qui a été monté en lecture seule et évitez de démarrer la partition d'origine du système d'exploitation si l'avocat conseille une copie médico-légale.
IMAP, MAPI et « le serveur l'a toujours »
Modern Outlook avec Microsoft 365 signifie souvent que la boîte aux lettres faisant autorité se trouve dans le cloud. Avant de graver des fragments d'OST, demandez si Découverte électronique ou la restauration par l'administrateur peut renvoyer l'élément avec des métadonnées et des chemins de dossiers intacts : ce chemin est plus rapide et légalement plus propre.
Apple Mail et migrations
Les utilisateurs qui ont migré Mac → Windows partent parfois .emlx fragments ou fichiers mbox exportés sur des disques externes. Recuva sous Windows recherche toujours ces disques ; les filtres d'extension aident à séparer les archives de courrier des binaires aléatoires.
Windows.old et mises à niveau sur place
Les mises à niveau majeures de Windows peuvent stocker les profils antérieurs sous Windows.ancien pour une durée limitée. Si le courrier y réside, la cible de votre analyse peut être cette arborescence de dossiers, et non le profil actif. Regardez les minuteries de nettoyage de disque qui suppriment Windows.ancien automatiquement.
Étapes pratiques de vérification
- Ouvrez les fichiers PST récupérés dans un profil Outlook jetable ; jamais la boîte aux lettres en direct du PDG en premier.
- Exporter les éléments récupérés vers
.pstou.mboxseulement après avoir vérifié ponctuellement les en-têtes et les pièces jointes. - Recherchez des mots-clés sensibles avant de partager l’intégralité de l’arborescence en externe.
Quand la récupération du courrier ne vaut pas le risque
Les environnements hautement réglementés peuvent interdire la restauration locale sur les postes de travail qui stockent des PCI ou des PHI. Dans ces cas-là, suivez le processus d’incident même si Recuva peut techniquement s’exécuter : la politique bat l’outillage.