Outlook邮件删除恢复技术的分析与实现

在电子邮件取证领域中,Outlook邮件的分析和提取一直是业界关注的重点,目前已有很多成熟的技术。由于PST文件自身结构的复杂,对于邮件的恢复很少有人涉及。本文主要针对PST文件中彻底删除的邮件、已损坏的PST文件及未分配簇中的PST文件片段,提出一种扫描过滤的恢复方法,并描述如何实际应用这种恢复技术。