Glossar
esentutl
In Windows enthaltenes Kommandozeilenwerkzeug für ESE-Datenbanken: Header-Dump, Wiederherstellung aus Protokollen, Reparatur, Komprimierung, VSS-Kopie.
esentutl.exe wird mit Windows ausgeliefert und arbeitet mit jeder ESE-Datenbank, auch mit Windows.edb. Die forensisch relevanten Modi: /mh gibt den Header aus (Zustand, Seitengröße, benötigte Protokolle), /r führt die Soft Recovery aus den Transaktionsprotokollen durch, /y kopiert eine Datei, mit /vss oder /vssrec auch eine verwendete Datenbank über eine Schattenkopie.
Andere Modi verändern Daten: /p repariert, indem es verwirft, was es nicht beheben kann, /d komprimiert und gewinnt freien Speicher zurück, in dem gelöschte Datensätze hätten gecarvt werden können. Nur auf Kopien verwenden. Microsoft führt eine archivierte Referenz. Anleitung: Windows.edb im Dirty Shutdown.