Como recuperar e-mails do outlook

Question

Já aconteceu muitas vezes na minha organização que algumas pessoas deixaram em termos não muito bons. Então, quando você vai checar seus computadores, descobre que eles normalmente deletam seus e-mails, às vezes você pode encontrá-los na pasta deletada (lol), mas às vezes eles até os apagam de lá.

Aqui está uma maneira de recuperá-los, gostaria de ver como outros administradores de sistemas lidam com isso ...

Baixe um editor hexadecimal do google.
Abra o arquivo .pst com o hexeditor e exclua as posições 7 e 13. (apenas conte a letra e faça barra de espaço na parte superior da letra no espaço 7 e a letra no espaço 13.
Isso irá corromper o arquivo pst. Salve isso.

Execute o SCANPST.EXE, normalmente localizado em "C: \ Arquivos de programas \ Arquivos comuns \ System \ MSMAPI \ 1033". Ele fará um backup e, em seguida, tentará reparar o arquivo. Uma vez terminado, abra o .pst no outlook e os emails devem estar lá.

AGORA ... se você é um administrador de sistema e sai da empresa e não quer que ninguém recupere seus e-mails, ou pelo menos dificulte ainda mais para eles ... então tudo o que você precisa fazer depois de ter excluído email é ir para (no MS Outlook) Ferramentas > Opção > Configuração de e-mail > Arquivos de dados > Escolha o arquivo .pst e clique em configurações > Compacta Agora.

    

Answer 1

A melhor maneira é obter o controle dos e-mails antes de serem excluídos. Vou discutir em geral e aponte para exemplos para o Exchange, porque esse é o sistema de correio que eu conheço melhor.

1- Obtenha os emails do servidor e um arquivo de algum tipo quando eles forem criados. A solução específica depende do seu servidor de e-mail ... GFI e Sherpa estão entre muitos disponíveis para o Exchange.

2- Eu gosto da ideia do IMAP (comentário de Robert Moir para este resposta). É ainda melhor se o servidor de correio puder manter os itens excluídos por um tempo. O Exchange tem uma lixeira de "nível 2", uma na caixa de correio do usuário e outra acessível apenas pelos administradores do servidor. Você terá que se certificar de que o servidor tenha espaço em disco suficiente para suportar todos os e-mails dos usuários, mas o disco é barato.

3- Você também pode usar o arquivamento do Outlook, principalmente se puder controlar as configurações centralmente. Se você tiver o AD, isso é fácil de fazer com a Diretiva de Grupo. Configure o Outlook para arquivar diariamente em um local de servidor central e inclua esse local em seus backups noturnos. Você também pode ter uma "rotação", movendo-as todas as noites para vários locais, para que você tenha várias versões em caso de mau comportamento.

    

Answer 2

Acho que não há solução real para esse "problema". Como a maioria das organizações mantém e-mails no servidor que (com certeza) recebem backup regularmente, sempre haverá a opção de restaurar seus e-mails a partir de um backup recente. Eu acho que não seria eticamente correto e até ilegal, remover todos os backups.

Então, na minha opinião, uma maneira profissional de lidar com isso é que o e-mail do seu trabalho (ênfase em "trabalho") sempre deve ser tratado da perspectiva que a empresa terá acesso a ele. Mantenha as coisas pessoais separadas da comunicação empresarial usando um endereço de email e um provedor diferentes (com base na Web).

    

Answer 3

Fazemos os backups de troca padrão para que eu pudesse fazer isso se eu precisasse, mas recentemente encontrei um novo campo no Exchange no nível de armazenamento de caixa de correio que envia uma cópia de todos os emails que essa loja usa para outro endereço de email. / p>

Portanto, embora seja apenas eficaz a partir do momento em que comecei a usá-lo, agora temos um arquivo de todos os e-mails enviados e recebidos por todos em outro servidor de e-mail que é apenas um servidor SMTP simples. Isso é feito mais por razões legais e nos 8 meses que ele está rodando, confirmando que ainda está funcionando, eu não tive que entrar nisso.

    

Answer 4

Se você controlar seu servidor de e-mail, poderá criar uma cópia de todas as mensagens de e-mail recebidas, por exemplo, usando o recurso always_bcc no postfix.

    

Answer 5

Se estiver usando o Exchange, eu abordaria isso primeiro do lado do servidor (para os emails não arquivados): Recuperando Itens Excluídos no Exchange 2003 .

    

Answer 6

Na frente "recuperar correspondência":

Parece que vários desses cartazes mostram que você está usando o Exchange. Outros falam sobre o backup do correio. Eu estou supondo que você está apenas armazenando arquivos PST nas unidades de disco rígido locais dos PCs, e muito provavelmente as pessoas estão desligando os PCs depois de horas para que você não possa obter backups remotos. Não é a melhor idéia do mundo colocar arquivos PST em "drives de rede", mas isso pode ser feito. Se os usuários deixarem o Outlook aberto, você não conseguirá obter backups consistentes dos arquivos PST, independentemente de onde eles estejam.

Usar esse pequeno hack para "corromper" o arquivo PST e reconstruí-lo com o SCANPST é uma boa idéia. > sorriso <

Na frente "fazendo e-mail desaparecer":

Como você está apenas usando arquivos PST e deseja ter certeza de que um PST não é recuperável, recomendo usar um utilitário de substituição, em vez de apenas "compactar" o arquivo. É altamente provável que um exame em nível de bloco do disco (como com ferramentas forenses) ainda exiba alguns dos e-mails antigos, mesmo depois que você "compactou". Sobrescrever os bits os tornará muito mais inacessíveis (e muito mais caros para tentar acessar).

Nico: seu empregador soa cada vez mais como um lugar alegre para trabalhar ... > suspiro < Boa sorte.

    

Answer 7

A melhor maneira de fazer isso é usar algum método que o usuário não tenha controle. Se eles não podem ver ou acessá-lo, ou até mesmo saber que existe, então eles não saberão que "precisam" apagá-lo antes de sair. Algumas opções:

1. Caixas de correio do diário (supondo que você sei que isso vai acontecer em avançar e quer se preparar para isso).
2. Registros de rastreamento (se você quiser apenas sabe o que eles enviaram para quem, e quando).
3. Vários backups dos quais caixas de correio / mensagens individuais podem ser restaurado. Eu só usei Exchange 2007 (eu sou um ex administração do GroupWise forçosamente convertida), mas o item / caixa de correio excluído retenção é muito bom, embora eu não saiba o que era como nas versões anteriores.

Answer 8

As mensagens excluídas da caixa de correio da troca devem ser recuperadas através do escaninho de troca de itens excluídos (lado do servidor - e você tem essa configuração, certo?)

As mensagens excluídas de um arquivo PST só podem ser recuperadas se o outlook não compactar o arquivo ainda. O arquivo PST tem um comportamento marginalmente estúpido e compactará automaticamente na perspectiva de saída (ou abertura), se as alterações no PST atingirem 10% ou mais do tamanho (ou seja, se você excluir metade das mensagens no PST e feche o outlook, ele provavelmente irá compactá-lo sem perguntar a você)

A maneira inteligente de não precisar nem se importar com essas mensagens de e-mail excluídas é forçar todos a armazenar seus arquivos PST em uma unidade de rede, que é a maneira que você deveria fazer isso, se quiser ter backups para aqueles usuários que acidentalmente perderam dados. Então você pode simplesmente restaurar o PST do backup do último dia / semana passada e talvez perder apenas algumas das últimas mensagens.

    

Answer 9

Usamos o exmerge do perfrom nossos backups de troca. Isso funciona bem quando não há muitos usuários na rede, mas elimina a segurança dos arquivos da caixa de correio. Você seria capaz de receber e-mails de backups então.

Como administrador de sistema, altero os direitos de acesso para minha caixa de correio para que eles não sejam salvos em backup. Não é 100% eficaz, mas tornaria as coisas mais difíceis, e eu também descarregaria os itens excluídos do gerenciador de sistemas.

    

Answer 10

Eu sugiro que você faça backups diários de todos os e-mails no servidor. Então, quando alguém decide sair e excluir o e-mail antes, você ainda tem um e-mail nos seus backups.

Por quanto tempo você decidiu manter os backups de e-mail, depende totalmente do espaço de armazenamento, da política da empresa, etc.

Como o seu servidor de e-mail está no linux, então você provavelmente está usando o formato maildir, sugiro rodar no cron:

tar -zxf mail-backup.tgz / caminho / para / mail

então quando você precisar restaurar você pode gunzip mail-backup.tgz e usar tar para selecionar qual diretório você quer extrair.