郵件備份檔(dbx,eml,pst)可否變更？

mail

btl1314 2012-09-22 01:35:14 ‧ 7362 瀏覽

分享至

請問，公司的FileServer留有5年前的郵件備份檔(dbx,eml,pst)等三種類型，因特殊原因必須協助上司舉證郵件檔是沒有經過變造的(body＆hearder)，而且郵件伺服器在這些年間已更換過，小弟剛接任不久，手頭僅有之前留下來的郵件備份檔(dbx,eml,pst)，小弟想知道上述三種檔案類型的內容，有沒有辦法修改？還是說我可以直接拿出這些檔案當作證據？請對這方面有研究的大大給予指教！謝謝。

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

jazozazo

iT邦高手 1 級 ‧ 2012-09-22 10:08:46

最佳解答

dbx,eml,pst
DBX 和 pst 都是檔案形式的資料庫
要說真的是否可以變造
也的確可以但是困難度比較高
dbx 有2g大小的限制
pst 如果是 outlook 2003版本之後
已經可以大到將近20g的大小
要變造一個20g大小的檔案也沒這麼簡單
除非就是直接利用pst檔掛載之後修改內部的郵件內容