Narzędzie do informatyki śledczej e-mail: wyszukiwanie dowodów w plikach PST, EML i MBOX

Biegły otrzymuje obraz dysku, zabezpieczony laptop lub wyeksportowaną skrzynkę pocztową i musi szybko odpowiedzieć na jedno pytanie: które e-maile mają znaczenie? Dowody są rozproszone po archiwach PST i OST, luźnych plikach EML i MSG oraz backupach MBOX — dziesiątki tysięcy wiadomości, często bez podłączonego profilu Outlook. Korporacyjne pakiety śledcze to potrafią, ale kosztują tysiące za stanowisko i wymagają szkolenia.

Mail Terrier to lekkie narzędzie do informatyki śledczej e-mail, które przeszukuje każde archiwum pocztowe na dysku według słowa kluczowego, daty i uczestnika — całkowicie offline, pozostawiając oryginalne pliki nienaruszone. Znajdź istotne wiadomości w ciągu sekund i wyeksportuj je, z pełnymi nagłówkami i metadanymi, do PDF lub Excel na potrzeby raportu.

Szybka odpowiedź: Aby przeprowadzić śledcze wyszukiwanie e-maili, zainstaluj Mail Terrier na stacji roboczej do analizy, wskaż folder lub zamontowany wolumin zawierający pliki PST, OST, EML, MSG lub MBOX, a następnie wyszukuj według słowa kluczowego z regułami AND/OR/NOT oraz filtrem daty lub nadawcy. Program odczytuje pliki w trybie tylko do odczytu, pokazuje każde trafienie z pełnymi metadanymi i eksportuje wyniki do PDF lub Excel na potrzeby raportów dowodowych — bez Outlooka i bez internetu.

Czym jest informatyka śledcza e-mail?

Informatyka śledcza e-mail to odzyskiwanie, przeszukiwanie i analiza dowodów pocztowych na potrzeby śledztw — reagowania na incydenty, spraw o zagrożenia wewnętrzne, oszustw, spraw kadrowych i wsparcia procesowego. Biegły musi zlokalizować istotne wiadomości w mieszanych formatach archiwów, zachować ich metadane (nadawca, odbiorca, znaczniki czasu, message-ID, załączniki) i sporządzić wiarygodny zapis tego, co znaleziono i w jaki sposób.

Trudność polega na tym, że dowody pocztowe niemal nigdy nie trafiają do nas w jednym czystym formacie. Pojedynczy depozytariusz może zostawić plik PST z Outlooka, cache OST, plik MBOX z Google Takeout oraz luźne pliki EML lub MSG pobrane z poczty webowej. Otwieranie każdego z nich w jego natywnym kliencie — o ile taki klient w ogóle istnieje — grozi zmianą znaczników czasu i flag odczytu. Narzędzie do wyszukiwania śledczego odczytuje archiwa bezpośrednio, bez klienta poczty i bez modyfikowania źródła.

(zawiera 30-dniowy BEZPŁATNY okres próbny)

(tylko 199,00 USD)

Jak krok po kroku przeszukać dowody e-mail

• Krok 1. Zamontuj lub skopiuj dowody. Umieść pliki PST, OST, EML, MSG, MBOX lub EMLX na stacji roboczej do analizy (albo zamontuj obraz dysku w trybie tylko do odczytu). Mail Terrier nigdy nie wymaga zainstalowanego Outlooka ani Thunderbirda.
• Krok 2. Wskaż Mail Terrierowi folder. Dodaj jeden folder lub cały dysk. Wiele archiwów i formatów może trafić do tej samej sesji wyszukiwania.
• Krok 3. Zbuduj zapytanie. Wprowadź słowa kluczowe i łącz je za pomocą AND, OR oraz NOT. Dodaj zakres dat dopasowany do okna incydentu oraz filtr nadawcy lub odbiorcy, aby skupić się na interesujących depozytariuszach.
• Krok 4. Przejrzyj trafienia. Każdy pasujący e-mail pokazuje nadawcę, odbiorcę, temat, datę, ścieżkę pliku oraz podgląd treści, dzięki czemu można potwierdzić istotność przed eksportem.
• Krok 5. Wyeksportuj na potrzeby raportu. Zapisz pasujące wiadomości do PDF (z zachowanymi nagłówkami) jako załączniki dowodowe lub do XLS jako uporządkowany indeks. Eksport do EML i MSG zachowuje wiadomość jako samodzielny plik wraz z załącznikami.

Każde wyszukiwanie jest rejestrowane wraz z dokładnymi terminami, zakresem dat i filtrami, dzięki czemu można odtworzyć i udokumentować metodologię, gdyby ustalenia zostały zakwestionowane.

Dlaczego warto używać Mail Terrier do informatyki śledczej e-mail?

Tryb tylko do odczytu, w pełni offline

Mail Terrier działa wyłącznie na lokalnej stacji roboczej i odczytuje archiwa źródłowe bez zapisywania do nich. Dowody nigdy nie opuszczają maszyny i nigdy nie są przesyłane do usługi chmurowej — co jest kluczowe dla łańcucha dowodowego oraz materiałów poufnych lub objętych tajemnicą.

Zachowane metadane

Wyniki zawierają pełny zestaw nagłówków: nadawcę, odbiorcę, temat, znaczniki czasu wysłania i odbioru oraz nazwy załączników. Eksport do PDF i EML zachowuje te metadane, aby dowód pozostał użyteczny w raporcie lub załączniku dowodowym.

Odtwarzalne wyszukiwania

Historia wyszukiwania rejestruje każde uruchomione zapytanie. Gdy metodologia ma znaczenie, możesz dokładnie pokazać, które terminy znalazły które dokumenty i kiedy przeprowadzono wyszukiwanie.

Narzędzie śledcze e-mail a platforma korporacyjna

Kiedy potrzebujesz narzędzia do informatyki śledczej e-mail?

Reagowanie na incydenty. Po kompromitacji phishingowej potrzebujesz każdej wiadomości od złośliwego nadawcy lub z określonym tematem we wszystkich dotkniętych skrzynkach. Mail Terrier przeszukuje wyeksportowane pliki PST i OST według nadawcy oraz słowa kluczowego i eksportuje trafienia do raportu o incydencie.

Zagrożenie wewnętrzne i wyciek danych. Pracownik objęty śledztwem mógł wysłać poufne pliki na zewnątrz. Przeszukaj jego archiwum pod kątem nazw załączników, zewnętrznych odbiorców i słów alarmowych, z zakresem dat wokół podejrzewanego okna czasowego.

Śledztwa wewnętrzne i kadrowe. Skarga odwołuje się do konkretnej wymiany wiadomości. Przeszukaj odpowiednie skrzynki według słowa kluczowego i uczestnika, uzyskując ścisły zbiór istotnych e-maili bez ujawniania sprawy dodatkowym osobom.

Oszustwa i zgodność. Audytorzy lub śledczy proszą o korespondencję wspominającą transakcję, konto lub kontrahenta. Mail Terrier skanuje każdą zarchiwizowaną skrzynkę i eksportuje uporządkowany indeks Excel do przeglądu.

(zawiera 30-dniowy BEZPŁATNY okres próbny)

(tylko 199,00 USD)

Mail Terrier — szybkie przeszukiwanie wiadomości e-mail według słów kluczowych Opinie klientów 2026

"W sprawach z zabezpieczonych laptopów dostaję archiwa PST i OST oraz luźne pliki EML i MSG bez podłączonego profilu Outlook. Mail Terrier przeszukał je wszystkie po słowie kluczowym, dacie i uczestniku całkowicie offline, a metadane pozostały nienaruszone. Eksport trafnych wiadomości do PDF przyspieszył przygotowanie opinii."

Dr Tomasz Lewandowski Biegły sądowy z informatyki śledczej

"Korporacyjne pakiety śledcze były dla nas za drogie na jedno stanowisko, a Mail Terrier robi dokładnie to, czego potrzebujemy: znajduje dowody w plikach MBOX i PST według słów kluczowych. Praca offline jest kluczowa dla zachowania łańcucha dowodowego. Eksport wyników do Excela ułatwia raportowanie dla zespołu."

Barbara Kaczmarczyk Specjalistka ds. eDiscovery, kancelaria prawna

"Mail Terrier pozwala szybko odpowiedzieć na pytanie, które e-maile mają znaczenie, przeszukując dziesiątki tysięcy wiadomości bez profilu Outlook. Filtrowanie po dacie i uczestniku sprawdza się przy audytach wewnętrznych. Interfejs jest ascetyczny, ale zachowanie metadanych i eksport do PDF w pełni rekompensują."

Marcin Sobczak Specjalista ds. zgodności, instytucja finansowa

Narzędzie do informatyki śledczej e-mail — FAQ ▼