În calitate de experți în medicina legală de calculator, și experți de recuperare a datelor, caută mijloace pentru a restabili datele șterse. experți de recuperare de date, este în principal interesat de restaurarea fișierelor, în timp ce experții criminaliști săpat mai adânc, încercând să restaureze nu numai date, dar, de asemenea, metadate (date despre date - cum ar fi atributele de fișier descriere fișier, modificați data și eliminarea și alte informații ) și porțiuni semnificative de fișiere care nu pot fi inversate. Un domeniu de interes sporit pe ambele părți - de recuperare de e-mail.
Există 3 tipuri de programe pentru a lucra cu e-mail:
- Microsoft Outlook (adesea utilizat în combinație cu Microsoft Exchange Server);
- clienții de text e-mail;
- Programul Web.
Program de text pentru a lucra cu e-mail:
- Microsoft Outlook Express;
- Qualcomm Eudora Pro;
- Mozilla Thunderbird;
- Macintosh Mail și altele.
Folosind un proces standard de recuperare de date astfel de e-mail-uri nu pot fi recuperate, deoarece cutia care le conțin, cel mai probabil, nu este deteriorat - acesta poate conține încă litere de la distanță. În timpul procedurii de căutare de căutare electronică pentru cuvinte sau fraze care sunt conținute în e-mailurile șterse din părțile eliberate de hard disk. Când un fișier este scris, sistemul de operare rezervă un anumit loc de pe hard disk pentru fișierul. Când un fișier este șters, ocupă înainte de spațiul de pe disc este eliberat și intră în categoria de spațiu eliberat.
Al treilea tip de programe pentru a lucra cu e-mail - acesta este programul, care sunt accesate prin intermediul internetului. Majoritatea furnizorilor de servicii de e-mail comerciale ofera utilizatorilor posibilitatea de a avea acces la cutiile poștale electronice prin intermediul unui browser web.