Outil de criminalistique e-mail : rechercher des preuves dans PST, EML et MBOX

Un expert en criminalistique reçoit une image disque, un ordinateur portable saisi ou une boîte aux lettres exportée et doit répondre vite à une seule question : quels e-mails comptent ? Les preuves sont dispersées entre des archives PST et OST, des fichiers EML et MSG épars et des sauvegardes MBOX — des dizaines de milliers de messages, souvent sans aucun profil Outlook rattaché. Les suites criminalistiques professionnelles font ce travail, mais elles coûtent des milliers par poste et exigent une formation pour les maîtriser.

Mail Terrier est un outil de criminalistique e-mail léger qui fouille chaque archive de courrier présente sur un disque par mot-clé, date et participant — entièrement hors ligne, en laissant les fichiers d'origine intacts. Trouvez les messages pertinents en quelques secondes et exportez-les, avec tous les en-têtes et métadonnées, en PDF ou Excel pour votre rapport.

Réponse rapide : Pour mener une recherche criminalistique d'e-mails, installez Mail Terrier sur votre poste d'examen, pointez-le vers le dossier ou le volume monté à partir de l'image contenant les fichiers PST, OST, EML, MSG ou MBOX, puis recherchez par mot-clé avec des règles AND/OR/NOT plus un filtre de date ou d'expéditeur. Il lit les fichiers en lecture seule, affiche chaque résultat avec toutes les métadonnées et exporte les résultats en PDF ou Excel pour les rapports de preuves — sans Outlook ni connexion Internet.

Qu'est-ce que la criminalistique e-mail ?

La criminalistique e-mail consiste à récupérer, rechercher et analyser des preuves par courrier électronique pour des enquêtes — réponse à incident, affaires de menace interne, fraude, dossiers RH et soutien au contentieux. L'expert doit localiser les messages pertinents dans des formats d'archives variés, préserver leurs métadonnées (expéditeur, destinataire, horodatages, message-ID, pièces jointes) et produire un compte rendu défendable de ce qui a été trouvé et comment.

La difficulté tient à ce que les preuves par e-mail n'arrivent presque jamais dans un seul format propre. Un même détenteur peut laisser un PST d'Outlook, un cache OST, un MBOX issu d'un Google Takeout et des fichiers EML ou MSG épars extraits d'un webmail. Ouvrir chacun dans son client natif — si tant est qu'un client existe pour lui — risque d'altérer les horodatages et les indicateurs de lecture. Un outil de recherche criminalistique lit les archives directement, sans client de messagerie et sans modifier la source.

(inclut 30 jours d'essai GRATUIT)

(seulement 199,00 $)

Comment rechercher des preuves par e-mail, étape par étape

• Étape 1. Montez ou copiez les preuves. Placez les fichiers PST, OST, EML, MSG, MBOX ou EMLX sur votre poste d'examen (ou montez l'image disque en lecture seule). Mail Terrier n'a jamais besoin qu'Outlook ou Thunderbird soit installé.
• Étape 2. Pointez Mail Terrier vers le dossier. Ajoutez un dossier ou un disque entier. Plusieurs archives et formats peuvent entrer dans la même session de recherche.
• Étape 3. Construisez la requête. Saisissez des mots-clés et combinez-les avec AND, OR et NOT. Ajoutez une plage de dates pour correspondre à la fenêtre de l'incident et un filtre d'expéditeur ou de destinataire pour vous concentrer sur les détenteurs concernés.
• Étape 4. Examinez les résultats. Chaque e-mail correspondant affiche l'expéditeur, le destinataire, l'objet, la date, le chemin du fichier et un aperçu du contenu, pour confirmer la pertinence avant l'export.
• Étape 5. Exportez pour le rapport. Enregistrez les messages correspondants en PDF (en-têtes intacts) pour les pièces, ou en XLS pour un index structuré. L'export EML et MSG conserve le message comme fichier autonome avec ses pièces jointes.

Chaque recherche est journalisée avec ses termes exacts, sa plage de dates et ses filtres, de sorte que vous pouvez reproduire et documenter la méthodologie si les conclusions sont contestées.

Pourquoi utiliser Mail Terrier pour la criminalistique e-mail ?

Lecture seule, entièrement hors ligne

Mail Terrier s'exécute entièrement sur le poste local et lit les archives source sans y réécrire. Les preuves ne quittent jamais la machine et ne sont jamais envoyées vers un service cloud — un point essentiel pour la chaîne de conservation et pour les éléments confidentiels ou protégés.

Métadonnées préservées

Les résultats portent l'ensemble complet des en-têtes : expéditeur, destinataire, objet, horodatages d'envoi et de réception, et noms des pièces jointes. Les exports PDF et EML conservent ces métadonnées pour que la preuve reste exploitable dans un rapport ou une pièce.

Recherches reproductibles

L'historique de recherche enregistre chaque requête lancée. Quand la méthodologie compte, vous pouvez montrer exactement quels termes ont trouvé quels documents et quand la recherche a été effectuée.

Outil de criminalistique e-mail vs plateforme professionnelle

Quand avez-vous besoin d'un outil de criminalistique e-mail ?

Réponse à incident. Après une compromission par hameçonnage, vous avez besoin de chaque message provenant d'un expéditeur malveillant ou portant un objet connu dans les boîtes touchées. Mail Terrier fouille les fichiers PST et OST exportés par expéditeur et mot-clé et exporte les résultats pour le rapport d'incident.

Menace interne et exfiltration de données. Un employé sous enquête peut avoir envoyé des fichiers confidentiels à l'extérieur. Recherchez dans son archive les noms de pièces jointes, les destinataires externes et les mots-clés déclencheurs, avec une plage de dates autour de la fenêtre suspectée.

Enquêtes internes et RH. Une plainte fait référence à des échanges précis. Recherchez dans les boîtes concernées par mot-clé et participant, en produisant un ensemble restreint d'e-mails pertinents sans exposer l'affaire à du personnel supplémentaire.

Fraude et conformité. Des auditeurs ou des enquêteurs demandent les communications mentionnant une transaction, un compte ou une contrepartie. Mail Terrier balaye chaque boîte archivée et exporte un index Excel structuré pour examen.

(inclut 30 jours d'essai GRATUIT)

(seulement 199,00 $)

Outil de criminalistique e-mail — FAQ ▼