MS 데이터 복구 관련(Teams,outlook등)

Microsoft eDiscovery 방법

eDiscovery 는 메세지나 메일 등 삭제했을 경우 복구 할 수 있는 방법이다.(관리자권한 필요)

https://compliance.microsoft.com/

사용자 계정 로그인

위 링크로 이동을 하자

사용자 데이터 검색에 들어가서

케이스 만들기 선택

케이스 이름 지정하고

요청을 제출한 사용자 지정

저장 하면

설정이 완료 된다.

케이스 관리 할 수 있습니다. 수정 및 추가 제거  가능하다.

이제 부터 시작이다. 케이스 열기를 하면

검색 쿼리를 이용해서 조건을 만들 수 있다.

복구 하고 싶은걸 선택을 해주고 특정 사용자만 선택을 할 수 있다.

저장 및 실행을 하면

 

다운 받기를 할 수 있다.

다운 받기는 엣지 브라우저만 지원 가능하다 엣지로 실행을 하자.

프로그램 설치를 하면

다운 받을 수 있다.

정보에 보면 내보내기 키가 있다 이걸 ediscovery 프로그램에 키를 입력을 하고 경로 지정하면

다운 받을 수 있다.

다운이 다 완료가 되면

이렇게 뜨는데 csv 와 exchange 안에 있는 pst 파일들이 있다. 

csv 는 단순히 txt 정보들만 있는데 이걸로 확인이 불가능하다.

pst 파일은 outlook 에서 열면

내용을 확인 할 수 있다.