Трохи про відновлення електронної пошти

Як фахівці з комп'ютерної судову експертизу, так і фахівці з відновлення даних, шукають кошти для відновлення видалених даних. Фахівці з відновлення даних, в основному зацікавлені у відновленні файлів, в той час як судові експерти копають глибше, намагаючись відновити не тільки дані, але і метадані (дані про дані - такі як атрибути файлів, опис файлів, дати зміни і видалення і інша інформація ) і значні уривки файлів, які не підлягають відновленню. Одна з областей підвищеного інтересу з обох сторін - відновлення електронної пошти.

Існує 3 типи програм для роботи з електронною поштою:
- Microsoft Outlook (часто використовується разом з Microsoft Exchange Server);
- текстові клієнти електронної пошти;
- веб-програми.

Текстові програми для роботи з електронною поштою:
- Microsoft Outlook Express;
- Qualcomm Eudora Pro;
- Mozilla Thunderbird;
- Macintosh Mail та ін.

За допомогою стандартного процесу відновлення даних такі електронні листи не можуть бути відновлені, так як ящик, що містить їх, швидше за все, не пошкоджений - він все ще може містити віддалене лист. Під час процедури електронного пошуку відбувається пошук слів чи фраз, які містилися в віддалених листах, в звільненій частині жорсткого диска. Коли файл записується, операційна система, резервує певне місце на жорсткому диску для цього файлу. Коли файл видаляється, займане ним раніше місце на диску звільняється і переходить в розряд звільненого простору.

Третій вид програм для роботи з електронною поштою - це програми, доступ до яких здійснюється через Інтернет. Більшість комерційних постачальників послуг електронної пошти пропонують користувачам можливість доступу до електронних скриньок за допомогою Інтернет-браузера.