E-Mail-Forensik-Tool: E-Mail-Beweise in PST, EML und MBOX durchsuchen

Ein Forensiker erhält ein Datenträgerabbild, einen beschlagnahmten Laptop oder ein exportiertes Postfach und muss schnell eine Frage beantworten: Welche E-Mails sind relevant? Die Beweise sind über PST- und OST-Archive, lose EML- und MSG-Dateien sowie MBOX-Backups verstreut — zehntausende Nachrichten, oft ohne angebundenes Outlook-Profil. Forensik-Suiten für Unternehmen leisten das, kosten aber tausende pro Arbeitsplatz und erfordern Einarbeitung.

Mail Terrier ist ein schlankes E-Mail-Forensik-Tool, das jedes E-Mail-Archiv auf einem Laufwerk nach Stichwort, Datum und Beteiligten durchsucht — vollständig offline, ohne die Originaldateien zu verändern. Finden Sie die relevanten Nachrichten in Sekunden und exportieren Sie sie mit vollständigen Kopfzeilen und Metadaten in PDF oder Excel für Ihren Bericht.

Kurze Antwort: Für eine forensische E-Mail-Suche installieren Sie Mail Terrier auf Ihrer Untersuchungs-Workstation, richten es auf den Ordner oder das eingebundene Abbild mit den PST-, OST-, EML-, MSG- oder MBOX-Dateien und suchen dann nach Stichwort mit AND/OR/NOT-Regeln plus einem Datums- oder Absenderfilter. Es liest die Dateien schreibgeschützt, zeigt jeden Treffer mit vollständigen Metadaten und exportiert die Ergebnisse für Beweisberichte in PDF oder Excel — ohne Outlook und ohne Internet.

Was ist E-Mail-Forensik?

E-Mail-Forensik ist die Praxis, E-Mail-Beweise für Ermittlungen wiederherzustellen, zu durchsuchen und zu analysieren — Incident Response, Insider-Threat-Fälle, Betrug, Personalangelegenheiten und Prozessunterstützung. Der Forensiker muss relevante Nachrichten über gemischte Archivformate hinweg auffinden, ihre Metadaten bewahren (Absender, Empfänger, Zeitstempel, Message-ID, Anhänge) und einen belastbaren Nachweis darüber erstellen, was gefunden wurde und wie.

Die Schwierigkeit: E-Mail-Beweise liegen fast nie in einem einzigen sauberen Format vor. Ein einziger Beteiligter kann eine PST aus Outlook, einen OST-Cache, eine MBOX aus einem Gmail-Takeout und lose EML- oder MSG-Dateien aus dem Webmail hinterlassen. Jede davon im jeweiligen Programm zu öffnen — sofern es überhaupt eines gibt — riskiert die Veränderung von Zeitstempeln und Gelesen-Markierungen. Ein forensisches Suchwerkzeug liest die Archive direkt, ohne E-Mail-Client und ohne die Quelle zu verändern.

(inkl. 30 Tage kostenlose Testversion)

(nur $199.00)

E-Mail-Beweise Schritt für Schritt durchsuchen

• Schritt 1. Beweise einbinden oder kopieren. Legen Sie die PST-, OST-, EML-, MSG-, MBOX- oder EMLX-Dateien auf Ihrer Untersuchungs-Workstation ab (oder binden Sie das Datenträgerabbild schreibgeschützt ein). Mail Terrier benötigt niemals ein installiertes Outlook oder Thunderbird.
• Schritt 2. Mail Terrier auf den Ordner verweisen. Fügen Sie einen Ordner oder ein ganzes Laufwerk hinzu. Mehrere Archive und Formate können in dieselbe Suchsitzung aufgenommen werden.
• Schritt 3. Die Abfrage erstellen. Geben Sie Stichwörter ein und kombinieren Sie sie mit AND, OR und NOT. Ergänzen Sie einen Datumsbereich passend zum Vorfallszeitraum und einen Absender- oder Empfängerfilter, um sich auf die relevanten Beteiligten zu konzentrieren.
• Schritt 4. Die Treffer prüfen. Jede passende E-Mail zeigt Absender, Empfänger, Betreff, Datum, Dateipfad und eine Inhaltsvorschau, sodass Sie die Relevanz vor dem Export bestätigen können.
• Schritt 5. Für den Bericht exportieren. Speichern Sie passende Nachrichten als PDF (mit intakten Kopfzeilen) für Beweisstücke oder als XLS für ein strukturiertes Verzeichnis. Der EML- und MSG-Export bewahrt die Nachricht als eigenständige Datei samt Anhängen.

Jede Suche wird mit ihren genauen Begriffen, dem Datumsbereich und den Filtern protokolliert, sodass Sie die Methodik reproduzieren und dokumentieren können, falls die Ergebnisse angefochten werden.

Warum Mail Terrier für E-Mail-Forensik?

Schreibgeschützt, vollständig offline

Mail Terrier läuft vollständig auf der lokalen Workstation und liest die Quellarchive, ohne in sie zurückzuschreiben. Beweise verlassen den Rechner nie und werden niemals in einen Cloud-Dienst hochgeladen — entscheidend für die Beweiskette und für vertrauliches oder geschütztes Material.

Metadaten bewahrt

Die Ergebnisse tragen den vollständigen Satz an Kopfzeilen: Absender, Empfänger, Betreff, Sende- und Empfangszeitstempel sowie Anhangsnamen. PDF- und EML-Exporte bewahren diese Metadaten, damit die Beweise in einem Bericht oder Beweisstück aussagekräftig bleiben.

Reproduzierbare Suchen

Der Suchverlauf zeichnet jede ausgeführte Abfrage auf. Wenn die Methodik zählt, können Sie genau belegen, welche Begriffe welche Dokumente fanden und wann die Suche durchgeführt wurde.

E-Mail-Forensik-Tool vs. Unternehmensplattform

Wann brauchen Sie ein E-Mail-Forensik-Tool?

Incident Response. Nach einer Phishing-Kompromittierung benötigen Sie jede Nachricht eines bösartigen Absenders oder mit einer bekannten Betreffzeile über die betroffenen Postfächer hinweg. Mail Terrier durchsucht die exportierten PST- und OST-Dateien nach Absender und Stichwort und exportiert die Treffer für den Vorfallsbericht.

Insider-Bedrohung und Datenabfluss. Ein Mitarbeiter unter Untersuchung hat möglicherweise vertrauliche Dateien hinausgemailt. Durchsuchen Sie sein Archiv nach Anhangsnamen, externen Empfängern und auslösenden Stichwörtern, mit einem Datumsbereich rund um den vermuteten Zeitraum.

Interne und Personal-Ermittlungen. Eine Beschwerde verweist auf bestimmte Mailwechsel. Durchsuchen Sie die relevanten Postfächer nach Stichwort und Beteiligten und erzeugen Sie eine knappe Menge relevanter E-Mails, ohne den Vorgang zusätzlichem Personal offenzulegen.

Betrug und Compliance. Prüfer oder Ermittler verlangen Korrespondenz, die eine Transaktion, ein Konto oder eine Gegenpartei erwähnt. Mail Terrier durchsucht jedes archivierte Postfach und exportiert ein strukturiertes Excel-Verzeichnis zur Durchsicht.

(inkl. 30 Tage kostenlose Testversion)

(nur $199.00)

E-Mail-Forensik-Tool — FAQ ▼