File XST

Un file .xst è un file modello/stub interno di Microsoft Outlook appartenente alla stessa famiglia binaria dei file delle cartelle personali .PST. Funziona come un modello di archiviazione offline - definendo una gerarchia di cartelle e impostazioni prima che venga popolata una cache completa della casella di posta .ost - ed è gestito automaticamente da Outlook o Exchange Server senza l'interazione dell'utente.

Il formato utilizza la stessa struttura binaria PFF (Personal Folder File) dei file .pst e .ost, condividendo il loro contenitore derivato da OLE, l'ordinamento dei byte little-endian e i checksum di blocco CRC32. Esistono due generazioni del formato: una variante ANSI (32 bit) più vecchia utilizzata da Outlook 97-2002 e una variante Unicode (64 bit) introdotta in Outlook 2003 che supporta dimensioni di file maggiori e set di caratteri internazionali. I livelli di crittografia opzionali (nessuno, comprimibile o alto) corrispondono a quelli disponibili per i file .pst.

I file .xst non sono destinati all'utente. Appaiono durante la configurazione di Exchange o Outlook come file segnaposto o modello e vengono incontrati raramente deliberatamente. Nessuna conversione significativa in altri formati è pratica perché il file rappresenta uno scheletro strutturale piuttosto che dati di posta effettivi. Le versioni moderne di Outlook generano questi file raramente; la funzionalità del modello è stata in gran parte assorbita nel processo di creazione del file .ost.

Poiché .xst utilizza lo stesso formato binario sottostante di .pst, gli strumenti forensi di basso livello e i visualizzatori PST possono analizzare la struttura del file, sebbene possano trovare pochi contenuti utilizzabili.