OutlookのアーカイブOSTファイルからのメール復元 – メール・ファイル復元 | 企業の不正調査

データ復旧 データ復旧の技術 デジタルフォレンジック セキュリティ対策 データの実績 ITの最新技術 ハードディスク(HDD) パソコン(PC) データ保全 メール復元 メール削除

OutlookのアーカイブOSTファイルからのメール復元

投稿日:2021年9月4日 更新日:

「メールが消えてしまった」というお問い合わせを日々いただいておりますが、その状況は千差万別です。
今回はOutlookのメールが突然消えてしまった状況で、PC内に存在したアーカイブファイルよりメールの復元に成功した事例を紹介いたします。

メールが突然消えてしまった

【お問い合わせ内容】

PC内のOutlook上で受信フォルダを整理していたところ、名前を編集していたフォルダ内のメールデータが突然全て消えてしまいました。

ゴミ箱や他のフォルダの中を探しても見つかりませんでした。

メールサーバーに残っているかもしれないと思い、アカウントを再設定して受信を試みましたが出来ませんでした。

顧客との重要なメールのやり取りが多数入っており、必ず必要なのでなんとしても復元してほしいです。

とのご相談を受けました。

PCのデータ状況を診断

まず弊社へご来社いただき、実際のPCのデータ状況を診断いたしました。
結果、復旧ご希望のメールデータはOutlookデータファイル(PSTファイル)内から完全に消失してしまっていることが発覚しました。

本来PSTファイル内のメールが消えた場合、内部的にデータの痕跡は残るため、PSTファイルのデータ容量は変わりません。
しかし、お客様曰く「3GBあった」はずのPSTファイルが、たった16KBの容量になってしまっていました。

そのため、今回のケースではデータの痕跡を辿ることが出来ず、PSTファイルからの解析・復元は困難な状況でした。

更に詳しく調査を行ったところ、PC内に復元したいメールのアドレス名が付いたOSTファイル(Outlookのアーカイブデータ)が見つかりました。

アーカイブとは
データを圧縮し保存したもの。
Outlookにおけるアーカイブは、メールサーバー上に存在するメールを圧縮し「.ost」という拡張子で作成される。

アーカイブは見つかったが・・・

見つかったOSTファイルはお客様の申告通り3GBの容量になっており、メールサーバーからメールが消失する前に作成されたアーカイブでした。

ただしOSTファイルでネックなのは、実質Outlookのバックアップのようなデータであるにも関わらず、Outlook上で開くことが出来ないという点です。

お客様自身もOSTファイルの存在には気付いていたものの開くことが出来なかったと仰っていました。

デジタルフォレンジックツールにてメールの復元に成功

デジタルフォレンジックツールにてOSTファイルを解析・展開し、拡張子「.msg」の個別メールデータとして全メール及び添付ファイルの復元に成功しました。

お客様にもメールの状態をご確認いただき、大変助かったとご満足いただきました。

今回のようなメール消失に備えておくにはどうすればよかったでしょうか。

そのための方法としては、OSTファイルではなく、きちんとOutlookで開くことができるPSTファイルでバックアップをとっておくことが第一に挙げられます。

★PSTファイルのエクスポートの手順は次の通りです★
①リボン左上の「ファイル」をクリックします。
           ↓
②左側のサイドバーに表示された「開く/エクスポート」の項目の中の「インポート/エクスポート」を選択
           ↓
③インポート/エクスポートウィザードが開始され、「実行する処理」は「ファイルにエクスポート」を、「エクスポートするファイルの種類」は「Outlookデータファイル(.pst)」を選択します。
※「エクスポートするフォルダー」は「受信トレイ」を選んでください。

           ↓
④PSTファイルの保存先を選択し、重複に関するオプションを選択して「完了」をクリックするとエクスポートがおこなわれます。

エクスポートしたPSTファイルにはパスワードを追加することが可能です。

ほかにも、OutlookメールをHTML形式やテキスト形式で保存したり、スクリーンショットを撮影して画像ファイルとして残しておいたりするバックアップ方法もあります。これらの方法はメール1通ずつの保存となりますが、ファイルサイズが小さいので保存先を選ばずバックアップすることができ、必要に応じてメールの添付ファイルとして使用することもできます。

※以下のブログでもエクスポートの手順をご説明していますので、是非ご参照ください!

メール復元が必要な時は「MELSIC」へ相談

バックアップがとれていなかった場合、弊社メール復元サービス「MELSIC」では、通常では開けないOSTファイルからのメール復元や、削除されたメールの復元等、多岐に渡る状況にご対応しております。

大切なメールが消えてしまいお困りの場合は、諦めずにまずは弊社までご相談ください。

選ぶなら安心信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

メルジックは

特急データ復旧ウィンゲットが運営しています

データ復旧の実績
累計60,000件
データ復旧専門10 年以上の経験で培った高度な技術と、信頼のサービスでお選びいただいております。出張サービスを業界内でもいち早くスタートさせ、お客様のニーズに合わせたサービスでご満足いただいております。
MELSIC公式サイトはコチラ

オフィスは主要都市に6拠点
全国に受付窓口が185箇所あり

弊社は北海道(札幌)、東京都(秋葉原)、神奈川県(横浜)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に6店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

札幌市中央区南1条西10-4-167
小六第一ビル 6F
直通TEL:011-272-0600

大きな地図で見る

東京都千代田区神田須田町2-7-3
VORT秋葉原ビル5F
直通TEL:03-6206-0970

大きな地図で見る

横浜市中区扇町1-1-25
キンガビル4F
直通TEL:050-2018-0428

大きな地図で見る

名古屋市中村区名駅2-38-2
オーキッドビル 5F
直通TEL:052-414-7561


大きな地図で見る

大阪市北区梅田1-1-3
大阪駅前第3ビル 7F
直通TEL:06-6131-8423


大きな地図で見る

福岡市博多区博多駅南1-3-6
第3博多偕成ビル 11F
直通TEL:092-452-7705


大きな地図で見る

全国の受付窓口

 

-データ復旧, データ復旧の技術, デジタルフォレンジック, セキュリティ対策, データの実績, ITの最新技術, ハードディスク(HDD), パソコン(PC), データ保全, メール復元, メール削除
-, , , ,

執筆者:

関連記事

【調査実績】削除メールの復元と作成者情報の解析

顧客情報の漏えいが発覚し、不正が疑われる元従業員が使用していたパソコンはデータが全て削除されていました。 もし不正の証拠となるメールが削除されていてもメールデータの復元やメールの添付ファイルを調査する …

その削除メール【MELSIC(メルジック)】がお救いします!

特急データ復旧Win-get!では、デジタルフォレンジック技術を用いたMELSIC(メルジック)というサービスがあります。 社員の不正を証明したい、しかし証拠のメールが消されてしまった…などデータの復 …

パソコンのゴミ箱から削除したファイルやメールは復元できる?

パソコンには、さまざまなファイル形式のデータがあります。文書や表計算、画像や音楽、動画など、パソコンの中身はデータの集合体といっても過言ではありません。 これらのデータを削除したとき、一部を除いていっ …

テレワーク中にOutlookのメールが消えた!その対処法

Contents1 テレワークで増加するメールのトラブル2 誤操作により削除してしまった場合2.1 「ゴミ箱(削除済みアイテム)」を確認する2.2 別のPCや別のメールソフトで再度受信する2.3 自動 …

添付ファイルから見える真実とは?

Contents1 「データ」にもトラブルはつきもの1.1 その前に「メールフォレンジック調査」はどんな時に行うの?2 メールフォレンジック調査事例2.1 不正取引の証拠を掴みたい!2.2 メールデー …