विंडोज़ पर ईमेल अक्सर मोनोलिथिक फाइलों में रहता है-PSTक्लासिक आउटलुक के लिए पुरालेख,ओ.एस.टीएक्सचेंज/365 के लिए कैश, साथ ही थंडरबर्ड के प्रोफ़ाइल पेड़। यदि खाता अभी भी सर्वर-साइड पर मौजूद है, तो डिस्क से टुकड़ों को तराशने की तुलना में पुन: समन्वयन मेल को तेजी से पुनर्स्थापित कर सकता है।
इससे पहले कि आप घंटों तक स्कैन करें, पुष्टि करें कि क्या आउटलुक "ऑनलाइन" या "कैश्ड" मोड पर सेट है, मेलबॉक्स पर अवधारण नीतियां, और क्या मुकदमेबाजी रोक लागू है। वे उत्तर आपको रॉ अनडिलीट के बजाय एडमिन टूल्स की ओर ले जाते हैं।
जहां आमतौर पर फ़ाइलें छुपी रहती हैं
%LOCALAPPDATA%\Microsoft\Outlookकई पीएसटी/ओएसटी डिफ़ॉल्ट के लिए।- थंडरबर्ड प्रोफाइल के अंतर्गत
%APPDATA%\Thunderbird\Profilesमेलडिर या एमबॉक्स पेड़ों के साथ। - निर्यात किए गए
.pstबाहरी डिस्क पर बैकअप उपयोगकर्ता भूल गए कि उन्होंने बनाया है।
जब मेलबॉक्स केवल स्थानीय था, तो Recuva संपूर्ण PST/OST फ़ाइलें या उनके टुकड़े पुनर्प्राप्त कर सकता है। पुनर्प्राप्त मेल स्टोर को किसी भी बड़े बाइनरी की तरह समझें: एक सुरक्षित डिस्क पर कॉपी करें, एक थ्रोअवे प्रोफ़ाइल में खोलें, और जो मान्य हो उसे निर्यात करें। के साथ संयुक्तट्राइएज का समर्थन करेंयदि विंडोज़ अनुमति त्रुटियों की रिपोर्ट करता है - तो आउटलुक आक्रामक तरीके से फ़ाइलों को लॉक कर देता है।
मरम्मत बनाम पुनर्प्राप्ति
Microsoft PST/OST भ्रष्टाचार के लिए इनबॉक्स मरम्मत उपकरण भेजता है। यदि रिकुवा एक ऐसी फ़ाइल लौटाता है जो बाइट-पूर्ण है लेकिन संरचनात्मक रूप से क्षतिग्रस्त है, तो स्कैनपीएसटी-शैली की मरम्मत सफल हो सकती है जहां दूसरा डीप स्कैन पास नहीं होगा। हमेशा डुप्लिकेट पर काम करें, एकमात्र कॉपी पर नहीं।
केवल वेबमेल उपयोगकर्ताओं को ब्राउज़र प्रोफ़ाइल और निर्यात नियमों की जांच करनी चाहिए; पीसी पर अनडिलीट को अभी भी डाउनलोड या डेस्कटॉप में ड्रैग-एंड-ड्रॉप अटैचमेंट मिल सकते हैं। कैलेंडर और संपर्क डेटा अलग-अलग स्टोर में रह सकते हैं—अपनी खोज को एक पीएसटी से आगे बढ़ाएं।
यदि कानूनी समीक्षा शामिल है, तो हिरासत की श्रृंखला को संरक्षित करें: पहले डिस्क की छवि बनाएं, दस्तावेज़ जो केवल पढ़ने के लिए माउंट किया गया है, और यदि वकील फोरेंसिक डुप्लिकेट की सलाह देता है तो मूल ओएस विभाजन को बूट करने से बचें।
IMAP, MAPI, और "सर्वर के पास अभी भी यह है"
Microsoft 365 के साथ आधुनिक आउटलुक का अर्थ अक्सर यह होता है कि आधिकारिक मेलबॉक्स क्लाउड में है। OST टुकड़ों को तराशने से पहले, पूछें कि क्याईडिस्कवरीया एडमिन रिस्टोर आइटम को बरकरार मेटाडेटा और फ़ोल्डर पथों के साथ वापस कर सकता है - वह पथ तेज़ और कानूनी रूप से साफ़ है।
Apple मेल और माइग्रेशन
मैक → विंडोज़ माइग्रेट करने वाले उपयोगकर्ता कभी-कभी चले जाते हैं.emlxबाहरी डिस्क पर टुकड़े या निर्यातित एमबॉक्स फ़ाइलें। विंडोज़ पर रिकुवा अभी भी उन डिस्क को खोजता है; एक्सटेंशन फ़िल्टर मेल संग्रह को यादृच्छिक बायनेरिज़ से अलग करने में सहायता करते हैं।
Windows.old और इन-प्लेस अपग्रेड
प्रमुख विंडोज़ अपग्रेड के तहत पूर्व प्रोफाइल को छिपाया जा सकता हैWindows.oldसीमित समय के लिए। यदि मेल वहां रहता था, तो आपका स्कैन लक्ष्य वह फ़ोल्डर ट्री हो सकता है—लाइव प्रोफ़ाइल नहीं। डिस्क क्लीनअप टाइमर देखें जो हटाते हैंWindows.oldखुद ब खुद।
व्यावहारिक सत्यापन चरण
- पुनर्प्राप्त पीएसटी को डिस्पोजेबल आउटलुक प्रोफ़ाइल में खोलें; सीईओ का लाइव मेलबॉक्स पहले कभी नहीं।
- बरामद वस्तुओं को निर्यात करें
.pstया.mboxहेडर और अटैचमेंट की स्पॉट-चेकिंग के बाद ही। - संपूर्ण ट्री को बाहरी रूप से साझा करने से पहले संवेदनशील कीवर्ड खोजें।
जब मेल पुनर्प्राप्ति जोखिम के लायक नहीं है
अत्यधिक विनियमित वातावरण PCI या PHI को संग्रहीत करने वाले कार्यस्थानों पर स्थानीय अनडिलीट को प्रतिबंधित कर सकते हैं। उन मामलों में, घटना की प्रक्रिया से गुजरें, भले ही रिकुवा तकनीकी रूप से चल सके - नीति टूलींग को मात देती है।