granetLab 自分のためのメモブログ。

Thunderbird は、メッセージを MBOXファイル形式で保存しています。このファイル形式では、Thnuderbird のフォルダごとに、フォルダ内のすべてのメッセージが 1 個のファイルに連結され、プレーンテキスト形式でローカルのハードドライブ (プロファイルフォルダの Mail フォルダや ImapMail ディレクトリ) に保存されています。

Thunderbird のフォルダ (受信トレイや下書きなど) は、ローカルのハードディスクドライブにファイルとして保存されています。フォルダにメッセージが追加されると、そのファイルのサイズが大きくなります。 しかし、メッセージを削除したり別のフォルダへ移動したりしても、ファイルのサイズが自動的に小さくなることはありません。元のメッセージは、後で復旧で きるように削除マークが付けられ、表示から隠されるだけです。このメッセージは、フォルダを "最適化" するまで物理的に削除されません。

参照
https://support.mozilla.org/ja/kb/compacting-folders

注目すべきは最後の分「のメッセージは、フォルダを "最適化" するまで物理的に削除されません。」間違って消しても、 MBOXファイル（Thunderbirdでは無拡張子）のみを（できれば別のフォルダにおいて）読み込めば復元できるわけです。
ここまでは知ってました。うまくこのやり方で復旧したことないけど（苦笑

ただ、よくわからんのが、たまに容量はそこそこあるMBOXをシステムファイル（.msf）から隔離してThunderbirdで読み込ませてもメールがないorかなり少ない時があるんですよね。ファイルが壊れているのかなぁ。。。

そんな時のおススメは「秀丸メール」
「秀丸メール」は結構いろいろな形式のメール読み込めるうえに、ちょっとぐらい壊れていてもインポートできるし、修復してemlでエクスポートできる。
個人的にはメール復旧ツールとしても優秀だと思うんですよね。
いろんなマクロあるし。

なんとなく、ウェブサーフィンをしてて見つけた資格。

Certified Ethical Hacker
http://www.eccouncil.org/Certification/certified-ethical-hacker

メチャメチャ興味惹かれました。

今年の早い時期にCISSPをとって、次はCEH目指そう！！

遅くなりましたが、明けましておめでとうございます。
年明けて5日経ちましたので、初売りの成果報告をｗ

初売りで買ったのは2つ。
DC S3500 Series SSDSC2BB120G401
Core i7 4790 BOX

結論から言うと、1勝1負ってとこですね。

SSDは買ってから値段調べたらたいして安くなかった（苦笑
CPUは2000円くらいお買い得でしたので、良しとします！

ちなみに、CPUはCore i7 4790Ｋではなく、Core i7 4790を選んだのは、個人的に仮想化が大好きだからです！！
ＫのほうがOCする上では優れているみたいですが、Intel-VTに関してはＫなしのほう優れてます。Ｋなしの方はクライアントPCではなくワークステーションに向いているって記事もいくつかりましたね。
＃ってか、俺にはOCなんて使いこなせないんで十分です。。。

来週にはパーツがすべてそろう予定だから、週末にPC組み上げよう！
ハイスペックPCなんでForensicの勉強も今より快適にできそうです。

過去のブログを閉鎖して、一から始めます。

自由に好きなこと書いてくつもりですので、よろしくです！