Чем открыть edb exchange
Открытие EDB файлов
Основная ассоциация расширения .edb принадлежит формату и типу файлов «База данных расширяемой подсистемы хранения данных ESE» (Extensible Storage Engine (ESE) Database File, EDB). ESE, также известная как «JET Blue», является проприетарным механизмом управления БД, а также технологией поиска, хранения и индексирования данных, разработанными Microsoft и широко применяющимися во многих продуктах Microsoft (Active Directory, Exchange, Поиск Windows и другие).
Файл .edb представляет собой базу данных ESE. ESE поддерживается посредством API во всех ОС MS Windows, начиная с Windows 2000, а формат EDB задействован для сохранения различных индексных файлов поиска («Windows.edb» в «%ProgramData%\Microsoft\Search\Data\Applications\Windows») и обновления системы («DataStore.edb» в «%SystemRoot%\SoftwareDistribution\DataStore»).
Поскольку ESE также является главной системой хранения данных в MS Exchange, файлы .edb используются здесь в качестве хранилищ БД почтовых ящиков (обычно это файлы «Priv1.edb» и «Pub1.edb«), расположенных на сервере MS Exchange Server. Помимо MS Exchange, существует множество утилит, как бесплатных/свободных, так и коммерческих, которые позволяют получать доступ к файлам БД MS Exchange (EDB), восстанавливать структуру записей БД и извлекать их таких файлов информацию.
В ином значении это же расширение .edb также ассоциируется с форматом и типом файлов «База данных EViews» (EViews Database File, EDB). EDB — это частный формат, разработанный Quantitative Micro Software (QMS), теперь IHS, Inc., для мощного средства статистического и эконометрического анализа EViews. EViews по умолчанию использует формат EDB для сохранения файлов своих баз данных (.edb). Для открытия БД EViews и получения к содержащейся в ней информации требуется использование ПО EViews.
Пишем viewer почтовой базы MS Exchange (часть 1)
В одной большой-пребольшой стране жили маленькие-премаленькие люди. И все было прекрасно пока не появилась глубокая-преглубокая яма прямо в центре этой большой, а точнее пребольшой страны. Ну, надо сказать, появилась она не одна и, конечно, не сразу, но никто об этом уже не вспомнит и никому это уже не важно.
Главное была яма и была она большой, даже очень большой, а точнее бесконечной, а еще точнее никто не знает. Но правительство пребольшой страны знало, что с ямой нужно что-то делать и было решено ее изучить и засыпать. На что и были вызваны самые-пресамые, ловкие и отважные, умные и самые-самые умные мужчины и женщины из тех, что были в этом прекрасном государстве.
И самые пресамые приступили. Изучали и засыпали, засыпали и изучали, изучали, засыпали, засыпали, изучали, и повторялось это не то, чтобы много, а очень много раз.
Так получилось, что наши маленькие самые-пресамые герои ушли, а точнее им пришлось уйти, а яма осталась. Но пришли новые герои, такие же маленькие, но и такие же самые-самые, и начали делать тоже самое.
В общем, продолжалось это столько же долго, пока не остался один самый. И в один прекрасный день яма исчезла, правда сама, и появилась где-то в совершенно другом месте, где ее вновь начали изучать и закапывать…
Все совпадения случайны, все вымышленно и никогда ничего подобного не было и не могло быть в действительности! Правда-правда, ну, или почти правда.
Об одной такой «яме» речь и пойдет далее. Но т.к. Privacy Policy мы затронем только небольшой ее кусочек, до которого можно добраться использую только открытые источники и документированное API.
Материал будет почти эксклюзивный т.к. информации по теме крупицы.
Вы никогда не думали где MS Exchange Server хранит всю вашу почту, или как он с ней работает на самом низком уровне? Вот немного об этом я и собираюсь здесь написать.
Предупреждение: Не пытайтесь глубоко лезть в эту тему, и всей жизни не хватит. Я предупредил.
Введение
MS Exchange Server (далее просто Exchange) является одним из флагманов в линейке продуктов корпорации Microsoft. Про его основные функции можно прочитать в wiki или на официальном сайте. Если коротко, то это своеобразный «комбайн» для работы с почтой, календарями и другими пользовательскими данными, имеющий широкие возможности интеграции с различными продуктами MS (SharePoint, TFS, и т.д.).
Но в рамках этой статьи нас будет интересовать не то, что он предоставляет конечному пользователю, а то откуда он берет эти данные и какое для этого использует API. Мы будем пытаться самостоятельно прочитать базу почтовых ящиков на Mailbox’ой роли Exchange 2010 (Mailbox Server).
Exchange имеет несколько точек входа (CAS Server), через которые пользователь может получить доступ к своим данным и несколько протоколов которые он может для этого использовать, например, OWA, RPC (Outlook), POP3/IMAP4.
В независимости от способа получение доступа Exchange направляет все запросы на Mailbox’ую роль (до Exchange 2007 эта была единственная роль), на которой, помимо прочего, находятся базы пользовательских почтовых ящиков (mailbox databases), которые нас сегодня и будут интересовать. Физически эти базы размещены на жестком диске внутри файлов *.edb. Их можно найти в папке Mailbox\ в директории, куда был установлен Exchange. Помимо этого там размещаются логи транзакций и прочие файлы, связанные с жизненным циклом баз, но нам они не понадобятся, самое основное для нас это *.edb.
Если немного покопаться, то можно выяснить, что для доступа к содержимому баз Exchange использует Extensible Storage Engine (ESE)! А если еще покопаться, то становится ясно, что реализация функций ESE находится в библиотеке ese.dll (или esent.dll). Это ядро всех операций осуществляемых Exchange’ом. ESE предоставляет обширный набор средств для работы с базой данный. Описание функций, констант, структур и всего что может понадобиться можно найти здесь. К сожалению, эта документацию давно не обновлялась, поэтому там нет ряда функций появившихся в Exchange 2010, но в рамках этого топика они нам не понадобятся. Найти ese.dll можно в папке Bin внутри основной директории Exchange.
Почитав описание ESE становится ясно, что данные хранятся в табличном виде, т.е. наборе таблиц с столбцами и строками. Ячейки таблицы могут быть разных типов, ну, и плюс все особенности баз: индексы, поиск и т.п.
Итого, мы знаем что Exchange хранит свои базы на Mailbox роли, в виде файлов с расширением EDB, а доступ к ним осуществляет благодаря ESE (ese.dll). Этого нам достаточно и мы можем приступать к кодированию.
Мы перечислим таблицы в базе, а также все колонки и столбцы. Конечно мы никогда не узнаем, что они означают т.к. об этом знает только MS, ну, и еще несколько человек. В этим самых колонках должна быть почти вся информация связанная с почтовыми ящиками, начиная от имен папок у пользователя, заканчивая письмами, но понять где что уже задача реверсинженеринга и здесь рассматриваться не будет.
Программирование
Подготовка
Из папки Bin копируем ese.dll, благодаря которой будем работать с базой.
В Visual Studio создаем консольный C++ проект. Здесь важный нюанс, т.к. Exchange 2010 (в отличии от всех предыдущих версий) имеет только 64 битный вариант, то и проект нам придется создавать с поддержкой x64, т.к. иначе мы просто не сможем загрузить ese.dll в наше адресное пространство. Поэтому для тестирования приложения нужна 64 битная версия ОС, можно конечно тестировать и на самом Exchange, но я для этой цели использую свою рабочую станцию с Windows 7. Также мы будем использовать unicode версию API поэтому в проекте лучше сделать unicode кодировкой по умолчанию.
И так, в вновь созданном проекте убеждаемся, что стоят поддержка x64 и Unicode (General — Use Unicode Character Set). Теперь подключаем основной для ESE заголовочный файл:
#define JET_UNICODE
#define JET_VERSION 0x0600
typedef struct tagDBColumnsInfo
<
std :: wstring sColumnName ;
std :: vector std :: wstring > sColumnValues ;
> SDBColumnInfo ;
typedef struct tagDBTableInfo
<
std :: wstring sTableName ;
std :: vector SDBColumnInfo > sColumnInfo ;
> SDBTableInfo ;
typedef struct tagDBTablesInfo
<
std :: wstring sDBName ;
std :: vector SDBTableInfo > sTablesInfo ;
> SDBTablesInfo ;
Открытие базы
После того как мы успешно загрузили нужные нам функции начинаем непосредственно читать базу. Согласно MSDN необходимо указать database page size, через установку параметра JET_paramDatabasePageSize (esent.h). Здесь появляется сложность т.к. узнать эту величину имея только EDB файл нельзя, а указать нужно точно иначе база не откроется. Это можно сделать через eseutils (идет в комплекте с Exchange), но я пошел немного другим путем, и выяснил, что эта величина константа для одинаковых версий Exchange и всегда кратна 4096. Так экспериментально выяснилось, что для Exchange 2010 она равна 32768.
Ok, первым делом задаем величину page size:
JET_ERR — это просто long, который содержит код ошибки. Превратить этот код в текстовое описание можно функцией JetGetSystemParameter (аля ::FormatMessage(. )):
#define WRITE_TO_LOG_AND_RETURN_IF_ERROR( jeterror ) \
if ( jeterror ) < \
char cBuff[MAX_BUFFER_SIZE] = <0>; \
if ( m_instance )_JetGetSystemParameter ( m_instance, m_sesid, \
JET_paramErrorToString, reinterpret_cast (&jeterror), cBuff, MAX_BUFFER_SIZE ); \
m_cLog.write ( m_sEDBPath, cBuff, jeterror, __FILE__, __LINE__ ); \
return jeterror ; >
Теперь нужно отключить callback’и специфические для Exchange, т.к. мы о них ничего не знаем:
Далее создаем новый instance (JET_INSTANCE m_instance) для работы с базой:
Выполняем инициализацию созданного instance’а для начала работы с базой:
Начинаем новую сессию (JET_SESID m_sesid):
Подключаем наш EDB файл:
Итого, если все функции вернули JET_errSuccess, то база открыта, а значит можно приступать к чтению содержимого.
Далее будет немного кода. Буду его приводить т.к. по этой теме его днем с огнем не сыщешь.
Перечисляем таблицы
jRes = CloseTable ( ROOT_TABLE ) ;
>
m_tables [ sTableName ] = tableid ;
>
Все, список таблиц получили, переходим к получению содержимого колонок. Будем для каждой таблицы получать список колонок в ней, и по мере получения будем сохранять эту информацию в наши структуры.
Перечисляем колонки
char szNameBuff [ MAX_BUFFER_SIZE ] ;
do
<
SColumnInfo ci ;
JET_RETRIEVECOLUMN sJetRC [ 4 ] ;
SDBColumnInfo sDBColumnInfo ;
sDBColumnInfo. sColumnName = ci. sName ;
CloseTable ( sTableInfo. sTableName ) ;
>
Здесь мы опять открываем таблицу, но уже не root, а ту, что нашли на предыдущем шаге.
Далее нужно получить информацию о всех колонках, для этого получаем указатель на первую и идем до последней перебирая одну за другой:
Простите, первый вариант поста обрезался, и я не успел вовремя отреагировать, видимо есть какое-то ограничение на размер статьи, поэтому она будет разбита на две части.
Продолжение следует.
В следующей части мы дочитаем базу, сделаем выводы, и посмотрим на пример данных, которые можно «выдрать» из базы.
FreeViewer Exchange EDB Viewer Tool
View Data Items From Microsoft Exchange EDB Mailboxes With Attachments
FreeViewer Awards & Reviews
2020 Popular Software to View Exchange EDB File
“Software Informer gives Free EDB Viewer Software 100% secure and clean award for its best performance. ”
“Exchange EDB File Viewer got the 4 stars rating from Cnet for its performance efficiency and accuracy. ”
“Free Exchange EDB Viewer is the recommended Software among various others as it has the best performance for opening EDB files. ”
“EDB File Viewer Tool gets 100% clean award by Softpedia for delivering Ad/Virus/Spyware free solution to open EDB file. ”
FreeViewer EDB Viewer
3-Steps Process to Open EDB File on Windows 10
Step 1. Browse & Add EDB File
Free Download and Install Exchange EDB Viewer Tool. Next, Add EDB File
Step 2. Preview EDB Mailbox
Next Step to Preview Exchange Mailbox Data Including Emails with Attachments
Step 3. Multiple View Modes
Next View Exchange Mailbox Emails with Normat Mail View and Attachments View.
EDB File Viewer – Overview
What is an EDB File Extension?
EDB (Exchange Database) file is the store house of Exchange Server where it stores entire components (Emails, Tasks, Calendars, Attachments etc.) of the communication held within the organization.
Exchange Server 2003 and its previous versions use separate files to save the EDB emails and attachments (EDB, STM). EDB file is of two types Priv1.edb (Stores the Private Communication), Pub1.edb (Stores the Public Communication) and STM (Streaming) file is used to store the attached data.
Over a period of time, an EDB file may also get corrupted or inaccessible due to various issues like Dirty Shutdown, Jet Engine errors, etc. However, all the damaged EDB files are manageable and can be open with Free EDB Viewer Tool.
Key Features of FreeViewer EDB Viewer
Free EDB File Viewer to Open Exchange EDB File on Windows OS
Open Offline Exchange EDB Files
With the Exchange EDB File Viewer software, you can now instantly access and open multiple email items, contact details listings, and everything associated with the Exchange user mailbox without spending longer duration to wait.
View Priv1.edb, Pub1.edb & STM File
This Software is also capable of opening and viewing the data of private and as well as public folders of Exchange EDB database. Also, users can view the attached data of STM file format. EDB Viewer Tool also supports to view & open corrupted EDB files.
Scan and View Corrupt EDB File
No issues when a single mailbox in your exchange EDB file is corrupted or the whole Exchange EDB file is corrupted. The EDB Database Viewer tool offers quick and advance modes of scanning to view corrupted Exchange EDB records (private as well as public file storage folder database).
View EDB Emails with Attachments
With the help of EDB File Viewer software, you will be able to view all the emails and all the attachments associated with them. This tool is enough capable to show the preview of the severely corrupted mailbox emails along with all the attachments like important documents, images, etc.
View Deleted Items of EDB File
With the Free Exchange EDB Viewer Tool, deleted EDB data items can also be traced in the same manner. All the Exchange corrupted files can be traced and previewed. EDB Database Viewer allows a user to view and restore deleted items from Offline Exchange mailbox into multiple file formats.
Option to Search within EDB Mailbox
There is an Advance Search option available by the EDB File Viewer Tool that allows users to search the items within EDB file. This feature can be used when you have to find particular email from the large Exchange EDB file. This Software also helps in exporting searched resultant EDB emails.
In-depth Emails Analysis
Emails along with Attachments can be analyzed without affecting the EDB file structure. With its core features like Hex view, MIME, Header View etc. can be used for Forensic purpose. EDB File Viewer provides category wise preview of individual email and its key components like TO, FROM, SUBJECT, SENT, RECEIVED and SIZE without any external mail client.
Export Emails to PDF File Format
Advanced version of the tool can save the Emails in PDF file format. The software will create separate PDF file for each email. EDB Viewer Software provides multiple naming conventions such as Subject, Subject+Date, From+Subject+Date, Date+From+Subject, Date+Subject+From, Date+Subject, Autoincrement, with MDS.
EDB Viewer Software Specifications
Free Download EDB File Viewer Tool to Open EDB File
Limitations
The Free Version of Exchange EDB Viewer Tool Can Only Shows The Preview of Data Items Within The EDB File.
Hard Disk Space
100 MB of free hard disk space required
RAM
2 GB of RAM (2 GB is recommended)
Processor
Pentium(R)® Dual-Core CPU [email protected] 3.00GHz
Microsoft Windows
2000, 2003, 2008, XP, Vista, or Windows 7/8/8.1/10(32-bit or 64-bit), 2008/2012 (32-bit & 64-bit)
Microsoft Exchange Server
2019, 2016, 2013, 2010, 2007, 2003, 2000 (32 & 64-bit)
Exchange EDB Viewer Pro Order Now
Get an Overview of EDB File Viewer Features – Free vs Pro Version
Frequently Asked Questions
Listed Commonly Asked Questions and Answers
Easy 4 Steps Working to Read EDB File:
EDB Files (Exchange Database) is a Proprietary file storage format which is used in Exchange Server for data storage in general and emails in particular. Microsoft Exchange Server is a database-driven application and therefore, at the time of installation, it creates an EDB File named MailboxDatabase(GUID).edb that is stored in the default Exchange Server Mailbox Folder location.
Some of the core EDB Viewer Tool features are:
If any email has some kind of attachments with it, then you can easily view them with the help of EDB File Viewer tool which is enough capable to display almost every type of attachment to the user.
Some of the attachments that the software will open up for you are Images, Documents, Excel sheets etc.
Инструкции: Бесплатные инструменты для поиска в Exchange упрощают работу администраторов
Надеюсь, вам не придется повторять этот опыт, но пост может оказаться полезен, если вы получите запрос на поиск для юридического представления. Один из моих друзей в сфере ИТ рассказал, что однажды ему пришлось выполнить поиск комбинаций ключевых слов в электронной переписке двухлетней давности. Такая задача может быть весьма непростой для многих ИТ-организаций.
Хьюстон, у нас проблема!
Так как компания использовала Exchange 2010, мой товарищ попытался найти решение в Интернете и нашел статью на TechEd. В статье рекомендовалось использовать поиск в нескольких почтовых ящиках. Но обычно компании не хранят на Exchange базу данных одно- или двухлетней давности. В небольшой компании с 50 сотрудниками создается до нескольких сотен электронных сообщений в день. После отправки сообщений они сохраняются на серверах, а затем полностью удаляются из Exchange (перемещаются на диски, ленты или в облако для долгосрочного хранения).
А это означает, что при необходимости вам придется попотеть и найти старую резервную копию. Затем нужно будет создать целую среду для этого старого сервера Exchange (изолированную от производственного окружения) или использовать инструмент безопасного поиска по метаданным для поиска электронных сообщений в базе данных Exchange. А некоторые из таких инструментов довольно дороги, причем придется платить за каждый используемый почтовый ящик.
Ваш бесплатный инструмент
Моему товарищу удалось успешно решить проблему с помощью инструмента для безопасного поиска объектов по метаданным Veeam Explorer for Exchange, который может искать по файлам EDB в Exchange и полностью бесплатен ($0).
Ниже описано, как с ним работать (это очень просто!).
1. Загрузите и установите инструмент.
Veeam Explorer для Microsoft Exchange (VEX) бесплатен и доступен в виде отдельной программы во всех выпусках Veeam Backup & Replication, в том числе в Veeam Backup Free Edition. Поэтому ваш первый шаг заключается в загрузке Veeam Backup Free Edition. А дальше все очень просто. Ссылка на загрузку:
VEX можно установить на физической или виртуальной машине. Процесс установки крайне прост: «Далее, Далее, Далее, Готово». Если отобразится запрос на лицензию, то можете продолжить без указания файла лицензии.
Рис. 1. Инструмент Veeam Explorer для Exchange доступен в виде отдельного компонента в составе Veeam Backup Free Edition после его установки.
2. Извлеките файл EDB из резервной копии и откройте его с помощью VEX.
Важно! При извлечении файла .EDB из резервной копии не забудьте поместить ESE.DLL в ту же папку. Этот файл используется для отправки запроса в базу данных Microsoft Exchange (.EDB) и включен в дистрибутив Microsoft Exchange. Вы можете найти его на установочном диске, выполнив поиск по «ese.dll», и скопировать на сервер Veeam. Дополнительная информация есть в статье ниже:
Чтобы открыть файл EDB, необходимо будет указать расположение ESE.DLL в меню параметров VEX. После этого вы сможете добавить хранилище почтовых ящиков, нажав кнопку Add Store на ленте.
Рис. 2. Извлеките файл ESE.DLL и скопируйте его на сервер Veeam.
Рис. 3. Укажите размещение файла базы данных для Veeam Explorer для Exchange.
Теперь выполните поиск с помощью кнопки Advanced Find и найдите электронные сообщения с определенной датой создания, текстом в списке получателей, поле копии или скрытой копии, а также в других строках.
Рис. 4. Расширенный поиск в базе данных Microsoft Exchange.
Так как инструмент Veeam Explorer для Exchange полностью бесплатен, он не требует лицензии для безопасного поиска объектов по метаданным. Veeam Explorer для Exchange использует стандартные API при работе с базами данных. Поддерживаемые версии включают Microsoft Exchange 2010 и 2013.
Специалисты, компании и некоммерческие организации используют Veeam Explorer для Exchange в самых разных сценариях. Для интересующихся я опишу некоторые из них подробнее.
Veeam Explorer для Exchange полностью поддерживает синтаксис запросов к Microsoft Exchange. Например, вы можете выполнить поиск в выбранном почтовом ящике Exchange:
Такие примеры поиска похожи на используемые в Microsoft Outlook 2010. Подробнее читайте в статье: «Сужение критериев поиска для оптимизации поиска в Outlook»
В целом, некоторые из функций Veeam можно использовать в физических средах, особенно в случаях поиска объектов по метаданным в Exchange. А что скажете вы? Как вы используете Veeam? Оставьте комментарий ниже, напишите мне по почте или подпишитесь на Veeam в Twitter.