Outlook Personal Folders (PST / OST)
| Format | Outlook Personal Folders (PST / OST) |
|---|---|
| Kurzname | PST |
| Kategorie | Datenbank |
| Plattformen | Windows |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Die Postfachdatei von Outlook: E-Mails, Anhänge, Kalender, Kontakte und Aufgaben in einer B-Tree-basierten Node-Datenbank (.pst für Archive und POP-Konten, .ost als Offline-Cache von Exchange/Microsoft 365). Gibt es als 32-Bit-ANSI (ältere Outlook-Versionen, Grenze 2 GB), 64-Bit-Unicode und Unicode mit 4-KiB-Pages. Gelöschte Elemente können in Unallocated-Blöcken erhalten bleiben. Die optionale Kodierung 'compressible' oder 'high' verschleiert den Inhalt, schützt ihn aber nicht.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 21 42 44 4E | !BDN | Signatur '!BDN' |
| Offset 8 (0x8) | 53 4D | SM | Content Type 'SM': Personal Storage Table (.pst) |
| Offset 8 (0x8) | 53 4F | SO | Content Type 'SO': Offline Storage Table (.ost) |
Bekannte Dateiendungen
.pst, .ost
Referenzen
- [MS-PST]: Outlook Personal Folders (.pst) File Format, v11.2 (Microsoft) https://learn.microsoft.com/en-us/openspecs/office_file_formats/ms-pst/141923d5-15ab-4ef1-a524-6dce75aae546
- Personal Folder File (PFF) format (libyal/libpff) https://github.com/libyal/libpff/blob/main/documentation/Personal%20Folder%20File%20(PFF)%20format.asciidoc
- ForensicsWiki — Personal folder file (PAB, PST, OST) https://forensics.wiki/personal_folder_file_(pab,_pst,_ost)/
Diesen Eintrag zitieren
Crush-Format-Referenz, „Outlook Personal Folders (PST / OST)“. https://kalink0.github.io/crush-forensics/formats/de/pst/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden