在 Windows 上，电子邮件常以单一的大文件形式存在——经典 Outlook 的 PST 归档、Exchange/365 的 OST 缓存，以及 Thunderbird 的配置文件目录树。若邮箱在服务器端仍存在，重新同步往往比从磁盘碎片中恢复邮件更快。
在扫描几个小时之前，请确认 Outlook 是否设置为“在线”或“缓存”模式、邮箱的保留策略以及诉讼保留是否适用。这些答案将引导您使用管理工具，而不是原始的取消删除。
文件通常隐藏的地方
%LOCALAPPDATA%\Microsoft\Outlook对于许多 PST/OST 默认值。- 雷鸟配置文件下
%APPDATA%\Thunderbird\Profiles与 maildir 或 mbox 树。 - 出口
.pst用户忘记在外部磁盘上进行的备份。
当邮箱仅限本地时，Recuva 可能会恢复整个 PST/OST 文件或其中的一部分。像对待任何大型二进制文件一样对待恢复的邮件存储：复制到安全磁盘，在一次性配置文件中打开，然后导出验证内容。结合与支持分诊如果 Windows 报告权限错误 — Outlook 会主动锁定文件。
修复与恢复
Microsoft 提供了针对 PST/OST 损坏的收件箱修复工具。如果 Recuva 返回字节完整但结构损坏的文件，则 scanpst 式修复可能会成功，而其他深度扫描则不会成功。始终处理副本，而不是唯一的副本。
仅使用网络邮件的用户应检查浏览器配置文件和导出规则；在 PC 上取消删除可能仍会在下载或桌面中找到拖放附件。日历和联系人数据可能位于不同的存储中 - 将您的搜索扩展到单个 PST 之外。
如果涉及法律审查，请保留监管链：首先对磁盘进行映像，记录以只读方式安装的人员，并在律师建议取证副本时避免启动原始操作系统分区。
IMAP、MAPI 和“服务器仍然有它”
现代 Outlook 与 Microsoft 365 通常意味着权威邮箱位于云中。在雕刻 OST 片段之前，询问是否电子取证或管理员恢复可以返回具有完整元数据和文件夹路径的项目 - 该路径更快且合法更清晰。
Apple Mail 和迁移
迁移 Mac → Windows 的用户有时会离开.emlx外部磁盘上的片段或导出的 mbox 文件。 Windows 上的 Recuva 仍然会搜索这些磁盘；扩展过滤器有助于将邮件存档与随机二进制文件分开。
Windows.old 和就地升级
主要的 Windows 升级可以将以前的配置文件隐藏在Windows.old在有限的时间内。如果邮件存放在那里，您的扫描目标可能是该文件夹树，而不是实时配置文件。观察删除的磁盘清理计时器Windows.old自动地。
实际验证步骤
- 在一次性 Outlook 配置文件中打开恢复的 PST；永远不要先使用首席执行官的实时邮箱。
- 将回收的物品导出至
.pst或者.mbox仅在抽查标题和附件之后。 - 在外部共享整个树之前搜索敏感关键字。
当邮件恢复不值得冒险时
高度监管的环境可能禁止在存储 PCI 或 PHI 的工作站上进行本地恢复删除。在这些情况下，即使 Recuva 在技术上可以运行，也要贯穿事件流程——策略胜过工具。