Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Verwijderde items Outlook Express

08-10-2009, 14:54 door Rubbertje, 8 reacties
Ik heb begrepen dat als je de verwijderde items in je map "Verwijderde Items" hebt verwijderd, dat ze dan toch nog ergens worden opgeslagen. Heeft iemand enig idee waar dat wordt opgeslagen en hoe ik dat kan verwijderen zodat ik er zeker van ben dat ze helemaal van mijn pc zijn verwijderd?

Alvast bedankt.

PS. Ik wil dus niks recoveren. Ik wil juist alles verwijderen!
Reacties (8)
08-10-2009, 14:58 door Anoniem
ze staan idd nog in je outlookbestand. Er staat bij dat mailtje als het ware een vinkje zodat deze niet meer wordt getoond. Ze worden verwijderd bij het (automatisch) opschonen/comprimeren van je outlook.
Er zijn verschillende gratis tools beschikbaar om je e-mail recoveren.

google is your best friend: http://www.google.nl/search?hl=nl&q=how+to+recover+deleted+e-mail&meta=

scu6
08-10-2009, 15:48 door Anoniem
Indien je de emails verwijderd uit je deleted items, dan is het met recovery tools inderdaad soms nog mogelijk om de emails terug te halen. Indien je echter na het legen van je deleted items folder ervoor zorgt dat je je mailbox compact, dan is dit niet langer mogelijk, omdat op dat moment de verwijderde items ook daadwerkelijk worden verwijderd uit je data file.

Ga naar: tools -> options -> maintainance -> compact (als ik het goed heb uit mijn hoofd).

Verder is het natuurlijk vaak zo dat er een kopie van verwijderde berichten in de sent items staat indien je een reactie hebt gestuurd. Wat dat betreft is het handig te kijken of je daar ook nog items uit dient te verwijderen.

PS: Let er ook op dat je geen kopie van de email op de server achterlaat, want anders staat daar natuurlijk nog steeds een kopie van de email. In zakelijke omgevingen is het verder mogelijk om, bijvoorbeeld op exchange, een retention periode aan te houden nadat gebruikers email hebben verwijderd. Jij hebt de email dan niet langer in je mail client, maar op de server is de mail nog steeds terug te vinden.
08-10-2009, 15:49 door Ilja. _V V
Zucht, Bastos... ;-)
In je Prullebak. Omdat te voorkomen druk je shift + Map Verwijderde Items Leegmaken.
08-10-2009, 18:48 door Thasaidon
Door Ilja. _\\//: Zucht, Bastos... ;-)
In je Prullebak. Omdat te voorkomen druk je shift + Map Verwijderde Items Leegmaken.
Inderdaad, open je map "verwijderde items", CTRL+A (alles selecteren), SHIFT+DEL (alles permanent verwijderen).
klaar...
09-10-2009, 10:57 door Anoniem
"Inderdaad, open je map "verwijderde items", CTRL+A (alles selecteren), SHIFT+DEL (alles permanent verwijderen).
klaar..."

En vervolgens gebruik je een recovery tool, en je hebt de items die je uit je verwijderde items folder gewist hebt met een beetje mazzel weer terug. De vraag is hier niet hoe je je verwijderde items leegmaakt, maar hoe je voorkomt dat mensen nadat je dit doet met recovery tools toch deze items kunnen terughalen.

"Zucht, Bastos... ;-)"

Wanneer hij jouw advies volgt, dan geeft dat geen enkele garantie dat mensen m.b.v. email recovery tools de items niet kunnen terughalen.....
09-10-2009, 11:28 door Anoniem
Door Anoniem: "Inderdaad, open je map "verwijderde items", CTRL+A (alles selecteren), SHIFT+DEL (alles permanent verwijderen).
klaar..."

En vervolgens gebruik je een recovery tool, en je hebt de items die je uit je verwijderde items folder gewist hebt met een beetje mazzel weer terug. De vraag is hier niet hoe je je verwijderde items leegmaakt, maar hoe je voorkomt dat mensen nadat je dit doet met recovery tools toch deze items kunnen terughalen.

"Zucht, Bastos... ;-)"

Wanneer hij jouw advies volgt, dan geeft dat geen enkele garantie dat mensen m.b.v. email recovery tools de items niet kunnen terughalen.....
Volgens mij als je die data "permanent" verwijderd en er vervolgens weer andere bestanden in die bak terecht komen, kun je de eerst verwijdere al niet meer terug halen. Voor zover ik weet is dat het zelfde als met bestanden van je HD wissen. Deze kunnen terug gehaald worden zolang er nog niets over de locatie van die bestanden is weggeschreven. Is dat wel zo, dan is de oude data niet meer terug te halen.
09-10-2009, 18:00 door Ilja. _V V
Ik heb al heel lang geleden Outlook Express vervangen door Live Mail of Outlook (minimaal XP, voorkeur minstens 2003 vanwege de Junk Email Reporting Tool) dus ik kan het niet precies nakijken:
Als het goed is word je email opgeslagen in een *.pst bestand in "%USERPROFILE%\Local Settings\Application Data\Microsoft\Outlook Express".
Als je dan zoals
Gisteren,15:48 Door Anoniem:
beschrijft te werk gaat, dan valt er al vrij weinig te recoveren want je krijgt alleen de laatst gewijzigde outlook.pst terug.
Je kan dan ook nog al je email archiveren, je outlook.pst helemaal leeg maken, dan je archive.pst exporteren met verplicht wachtwoord & optioneel encryptie (???, iig met Outlook). Daarna verwijderen & een nieuw archief aanleggen van je lege Outlook.
Volgens mij is het dan echt wel weg...
04-05-2010, 14:55 door Anoniem
Dit is de echte oplossing in XP:
Outlook Express sluiten
Zorg dat je admin rechten heb en maak dat je de verborgen bestanden en dir's kan zien.
Ga naar C:\Documents and Settings\user\Local Settings\Application Data\Identities\{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}\Microsoft\Outlook Express\.
Daar zie je het bestand "Verwijderde items.dbx" of "Deleted items", deze selecteren en verwijderen.
Daarna Outlook Express openen en een bericht die niets betekent naar de bak "verwijderde items" verplaatsen.
Daarna de bak "verwijderde items" leegmaken en en Outlook Express sluiten.
Ga terug naar C:\Documents and Settings\user\Local Settings\Application Data\Identities\{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}\Microsoft\Outlook Express\ en je ziet dat er een nieuw bestand "Verwijderde items.dbx" of "Deleted items" is aangemaakt.
Prullenbak leegmaken met een programma bijv. Ccleaner en ook je vrije ruimte met methode DOD (3x) wissen.
Als je zeker wilt zijn ook nog je HD defragmenteren.
Knappe jongen die het dan nog kan terughalen.
Ps. wees wel zeker dat je de goede identiteit selecteert.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.