Outlook邮件数据恢复之杭州杰森贸易有限公司邮件恢复手记

[ 2009-12-16 12:51:55 | 作者: Admin ]

字号: 大 | 中 | 小

接到杭州姚先生电话，描述自己打开outlook express收件箱时邮件无法显示，之前曾经打开Outlook，关闭后就出现收件箱无法显示，里面邮件为空，而其他已发送邮件正常。本人第一反应可能是收件箱.DBX文件损坏，让用户查看收件箱.dbx文件大小有无变化，用户反应收件箱.dbx文件大小没有改变但是已经超过2G。数据丢失原因找到了：是DBX文件超过2G导致文件不稳定，引起邮件数据丢失的。

数据丢失原因分析：由于DBX邮件数据库的索引问题，一般邮件文件DBX超过2G后，有可能会出现索引出错，从而无法打开DBX文件，无法显示邮件内容的问题。当然，里面的OUTLOOK是不会丢失的，只是索引到每个邮件的索引表丢失了，由此判断该用户数据恢复可能性很大。

分析收件箱.dbx文件，发现DBX邮件数据库的索引表损坏，但要重建索引表难度很大，于是直接分析EML文件的文件头，再分析DBX文件，发现DBX后续邮件数据都在，提取邮件数据内容，发现邮件大概有5230封，把用户的5230封邮件全部提取出来，最后将5000多封邮件重新导入收件箱.dbx文件里，邮件数据全部恢复成功!