Inspecteur PST / OST

Ce qu'est réellement un PST

Un .pst n'est pas un document, c'est une petite base de données : un en-tête, deux arbres B — celui des nœuds et celui des blocs — et un tas superposé aux blocs, dans lequel chaque dossier et chaque message conservent leurs propriétés MAPI. On l'ouvre normalement avec Outlook, et sans Outlook il n'y a en général rien à faire du fichier.

Ce qui est lu

D'abord l'en-tête : la signature !BDN, PST ou OST, disposition ANSI ou Unicode, encodage des blocs employé, taille annoncée face à la taille réelle, et les deux références racine vers les arbres B.

Ensuite les deux arbres B, intégralement et avec validation page par page, puis le tas sur nœud et les contextes de propriétés qu'il contient. C'est là que résident réellement les noms de dossiers, les compteurs de messages et de non-lus, les classes de conteneur, les objets, les expéditeurs, les destinataires tels qu'affichés, les dates, les tailles et les classes de message : l'arborescence et l'index présentés ici sont donc lus dans le fichier, et non devinés. Les blocs NDB_CRYPT_PERMUTE sont décodés, et les valeurs réparties sur plusieurs blocs sont recomposées via leurs arbres de données et de sous-nœuds.

Ce qui n'est pas lu

Le contenu des pièces jointes, les tables de destinataires et les contextes de table derrière la vue du contenu d'un dossier. Le corps d'un message n'apparaît que s'il a été stocké comme propriété du nœud lui-même — courant pour les messages courts, pas pour les longs. Quand ce n'est pas le cas, l'outil le dit plutôt que d'afficher un cadre vide.

Deux dispositions sont détectées et signalées plutôt que devinées : la géométrie de page de 4 Ko qu'Outlook 2013 a introduite pour les fichiers OST, hors de la spécification MS-PST publiée, et NDB_CRYPT_CYCLIC, dont les tables de substitution n'ont jamais été publiées. Dans les deux cas vous obtenez tout de même l'en-tête complet, accompagné d'un avertissement expliquant pourquoi le reste manque.

À propos des « mots de passe » PST

Le mot de passe d'un PST est une propriété stockée dans le fichier. Ce n'est pas une clé et il ne chiffre rien. Un PST protégé par mot de passe est lu ici exactement comme un autre, et rien n'est cassé ni contourné : Outlook choisit simplement de respecter un indicateur que n'importe quel lecteur peut ignorer.

Confidentialité

L'archive est analysée dans votre navigateur, sans aucune requête réseau. Le courrier est personnel ; rien ne quitte la page.