OutlookのアーカイブOSTファイルからのメール復元 – メール・ファイル復元 | 企業の不正調査

データ復旧 データ復旧の技術 デジタルフォレンジック セキュリティ対策 データの実績 ITの最新技術 ハードディスク(HDD) パソコン(PC) データ保全 メール復元 メール削除

OutlookのアーカイブOSTファイルからのメール復元

投稿日:

「メールが消えてしまった」というお問い合わせを日々いただいておりますが、その状況は千差万別です。
今回はOutlookのメールが突然消えてしまった状況で、PC内に存在したアーカイブファイルよりメールの復元に成功した事例を紹介いたします。

メールが突然消えてしまった

【お問い合わせ内容】

PC内のOutlook上で受信フォルダを整理していたところ、名前を編集していたフォルダ内のメールデータが突然全て消えてしまいました。

ゴミ箱や他のフォルダの中を探しても見つかりませんでした。

メールサーバーに残っているかもしれないと思い、アカウントを再設定して受信を試みましたが出来ませんでした。

顧客との重要なメールのやり取りが多数入っており、必ず必要なのでなんとしても復元してほしいです。

とのご相談を受けました。

PCのデータ状況を診断

まず弊社へご来社いただき、実際のPCのデータ状況を診断いたしました。
結果、復旧ご希望のメールデータはOutlookデータファイル(PSTファイル)内から完全に消失してしまっていることが発覚しました。

本来PSTファイル内のメールが消えた場合、内部的にデータの痕跡は残るため、PSTファイルのデータ容量は変わりません。
しかし、お客様曰く「3GBあった」はずのPSTファイルが、たった16KBの容量になってしまっていました。

そのため、今回のケースではデータの痕跡を辿ることが出来ず、PSTファイルからの解析・復元は困難な状況でした。

更に詳しく調査を行ったところ、PC内に復元したいメールのアドレス名が付いたOSTファイル(Outlookのアーカイブデータ)が見つかりました。

アーカイブとは
データを圧縮し保存したもの。
Outlookにおけるアーカイブは、メールサーバー上に存在するメールを圧縮し「.ost」という拡張子で作成される。

アーカイブは見つかったが・・・

見つかったOSTファイルはお客様の申告通り3GBの容量になっており、メールサーバーからメールが消失する前に作成されたアーカイブでした。

ただしOSTファイルでネックなのは、実質Outlookのバックアップのようなデータであるにも関わらず、Outlook上で開くことが出来ないという点です。

お客様自身もOSTファイルの存在には気付いていたものの開くことが出来なかったと仰っていました。

デジタルフォレンジックツールにてメールの復元に成功

デジタルフォレンジックツールにてOSTファイルを解析・展開し、拡張子「.msg」の個別メールデータとして全メール及び添付ファイルの復元に成功しました。

お客様にもメールの状態をご確認いただき、大変助かったとご満足いただきました。

今回のようなメール消失に備えておくにはどうすればよかったでしょうか。

そのための方法としては、OSTファイルではなく、きちんとOutlookで開くことができるPSTファイルでバックアップをとっておくことが第一に挙げられます。

★PSTファイルのエクスポートの手順は次の通りです★
①リボン左上の「ファイル」をクリックします。
           ↓
②左側のサイドバーに表示された「開く/エクスポート」の項目の中の「インポート/エクスポート」を選択
           ↓
③インポート/エクスポートウィザードが開始され、「実行する処理」は「ファイルにエクスポート」を、「エクスポートするファイルの種類」は「Outlookデータファイル(.pst)」を選択します。
※「エクスポートするフォルダー」は「受信トレイ」を選んでください。

           ↓
④PSTファイルの保存先を選択し、重複に関するオプションを選択して「完了」をクリックするとエクスポートがおこなわれます。

エクスポートしたPSTファイルにはパスワードを追加することが可能です。

ほかにも、OutlookメールをHTML形式やテキスト形式で保存したり、スクリーンショットを撮影して画像ファイルとして残しておいたりするバックアップ方法もあります。これらの方法はメール1通ずつの保存となりますが、ファイルサイズが小さいので保存先を選ばずバックアップすることができ、必要に応じてメールの添付ファイルとして使用することもできます。

※以下のブログでもエクスポートの手順をご説明していますので、是非ご参照ください!

メール復元が必要な時は「MELSIC」へ相談

バックアップがとれていなかった場合、弊社メール復元サービス「MELSIC」では、通常では開けないOSTファイルからのメール復元や、削除されたメールの復元等、多岐に渡る状況にご対応しております。

大切なメールが消えてしまいお困りの場合は、諦めずにまずは弊社までご相談ください。



-データ復旧, データ復旧の技術, デジタルフォレンジック, セキュリティ対策, データの実績, ITの最新技術, ハードディスク(HDD), パソコン(PC), データ保全, メール復元, メール削除
-, , , ,

執筆者:

関連記事

Outlookのメールフォルダを削除したら全部消去された?復元方法は!?

Outlookに日々溜まっていく受信メールを整理しようと、不要なフォルダやメールを削除したら受信トレイが空っぽになってしまったという経験はありませんか。そうなると削除するつもりではなかったメールまで消 …

退職者が顧客情報を持ち出し Thunderbirdからのメール復元・調査事例

近年、あらゆる情報が紙媒体からデジタルデータに移行してきました。デジタルデータは編集や複製は勿論、メール等での送受信による受け渡しも非常に安易です。しかし、利便性故に不正行為に使用されてしまうことも少 …

顧客情報が漏洩した!?証拠となるメールデータを復元するには?

顧客情報の漏洩は、どんな企業にとっても致命的なトラブルです。 セキュリティにコストをかけた堅牢な自社サーバー内で顧客情報を管理していたとしても、悪意ある社員が流出させるケースがあります。 メールで顧客 …

データの持ち出し?データの改ざん?証拠隠滅?社員の不正を見つけたら

「金銭の着服」、「備品の横領」、「情報の流出」、「データの改ざん」、「取引先との不正やりとり」 社員や退職者が不正なことを行っている可能性がある時は、はっきりとした証拠をおさえることが必要です。証拠は …

Outlookのデータファイルが壊れてメールが送れない!データ復元の方法は?

Outlookを社内パソコンのメールクライアントとして採用している企業は、多い傾向です。ビジネスでの使用率が高い分、Outlookに関するトラブル報告も少なくありません。 特に、連絡先や予定表を含むデ …