Het e-mailprogramma Outlook (onderdeel van het MS Office-pakket) slaat alle persoonlijke gegevens (waaronder de e-mail) op in één bestand, het bestand OUTLOOK.PST. Bij het verwijderen van een e-mail in Outlook wordt niet het bericht zelf uit het PST-bestand verwijderd, maar enkel de verwijzing ernaar. Pas wanneer de voor een 'verwijderd' bericht gebruikte ruimte (gedeeltelijk) wordt overschreven, is de e-mail onherroepelijk verloren (tenzij er natuurlijk nog een back-up van is gemaakt...). Zolang een bericht dus nog niet is overschreven, is het meestal wel terug te krijgen! Hoewel voor dergelijke specifieke hersteloperaties van het Outlook-archief eigenlijk alleen commerciële tools beschikbaar zijn, bestaat er ook een gratis methode! De met Outlook meegeleverde hersteltool SCANPST (gemaakt voor het herstellen van een beschadigd PST-bestand) kan namelijk via een omweg ook worden toegepast bij het terughalen van per ongeluk verwijderde e-mail. Op de website TechRepublic (http://articles.techrepublic.com.com/5100-1035_11-5054599.html) was enkele jaren geleden al te lezen hoe dat in zijn werk gaat.
Is een PST-bestand zo ernstig beschadigd dat Outlook het zelf niet meer kan repareren, dan moet een reparatietool als SCANPST worden ingezet om het bestand weer leesbaar te maken. Bij de reparatie van een voor Outlook onleesbaar geworden PST-bestand zal SCANPST uit voorzorg (gelijktijdig met het repareren) ook de verwijderde (mappen met) e-mailberichten weer zichtbaar maken. Het is vervolgens aan de gebruiker of ze toch weer verwijderd moeten worden. Van deze eigenschap kan handig gebruik worden gemaakt wanneer verwijderde e-mail moet worden teruggehaald!
Door het PST-bestand gecontroleerd te beschadigen en daarmee voor Outlook onleesbaar te maken, kunnen verwijderde (maar nog wel in het PST-bestand aanwezige) e-mailberichten dus weer worden teruggehaald. De opslaglocatie van het PST-bestand is in Outlook te achterhalen via Extra, Opties, tabblad E-mailinstellingen, knop Gegevensbestanden. Het bestand kan (zonder gegevensverlies!) onleesbaar worden gemaakt door het 7e tot en met het 13e hexadecimale teken te vervangen door een spatie (hexadecimale code 20). Dit kan via de Opdrachtprompt (Start, Alle programma's, Bureau-accessoires) met het onderstaande DEBUG-commando (wijzig de bestandslocatie zodat deze naar het PST-bestand verwijst):
DEBUG C:\...\...\outlook.pst
-f 107 113 20
-q
TIP: Aangezien het PST-bestand met deze handeling onleesbaar wordt gemaakt, is het verstandig vooraf een back-up van het originele PST-bestand te maken!
Een PST-bestand kan in de loop van de tijd zodanig in omvang toenemen dat deze te groot wordt voor het beschikbare werkgeheugen. Wordt bij het uitvoeren van het DEBUG-commando een melding getoond dat er onvoldoende geheugen beschikbaar is? Maak dan gebruik van een hexadecimale editor die geen problemen met het bewerken van grote bestanden heeft, zoals de editor HxD (download: http://mh-nexus.de/en/hxd/). In onderstaand voorbeeld wordt het PST-bestand met HxD onleesbaar gemaakt: de door te voeren wijzigingen zijn in rood aangegeven.
Het zojuist beschadigde PST-bestand kan vervolgens met de tool SCANPST worden hersteld zodat Outlook deze weer kan lezen. Afhankelijk van de gebruikte versie van Windows en Outlook is SCANPST terug te vinden in een van de volgende mappen (gebruik eventueel de zoekfunctie!):
C:\Program Files\Common Files\System\Mapi\1033 of
C:\Program Files\Common Files\System\Mapi\1033\NT of
C:\Program Files\Common Files\System\MSMAPI\1043 of
C:\Program Files\Microsoft Office\Office12
TIP: Na een upgrade van Outlook staan er hoogstwaarschijnlijk meerdere versies van SCANPST op de harde schijf. Maak in dat geval altijd gebruik van de meest recente versie (te achterhalen via de bestandsdatum).
Start de tool, blader naar het zojuist beschadigde PST-bestand en klik op Starten. Na enige tijd vraagt SCANPST een back-up van het te repareren bestand te maken (met de extensie .BAK op dezelfde locatie als het origineel) voordat deze definitief wordt overschreven met het herstelde bestand. Het herstelde bestand kan vervolgens door Outlook worden ingelezen. Is het originele PST-bestand bewerkt, dan zal Outlook deze bij de eerstvolgende keer opstarten automatisch openen. Is de hersteloperatie echter uitgevoerd op het gekopieerde bestand, dan kan deze in Outlook worden geïmporteerd via Bestand, Importeren en exporteren, selecteer Gegevens uit een ander programma of bestand importeren, Bestand met persoonlijke mappen (*.pst), blader vervolgens naar het betreffende PST-bestand.
De praktijk zal moeten uitwijzen of met deze werkwijze alle verwijderde e-mail weer kan worden hersteld. Het is de moeite waard deze gratis methode uit te proberen voordat de aanschaf van een commerciële tool wordt overwogen.
Meer informatie over het afstellen en gebruik van Outlook
 |
This page is also available in english: | |
Home Windows XP Windows Vista Windows 7 Beveiliging Software Netwerk/internet Herinstallatie Systeembeheer WWW