Glossar
Extensible Storage Engine (ESE)
Microsofts eingebettete Datenbank-Engine, auch JET Blue genannt, genutzt von Windows.edb, SRUDB.dat, WebCacheV01.dat, Active Directory und Exchange.
Die Extensible Storage Engine, früher JET Blue genannt, ist eine in Windows integrierte, eingebettete ISAM-Datenbank-Engine. Microsoft beschreibt sie mit Unterstützung für breite Tabellen mit dünn besetzten und mehrwertigen Spalten, Transaktionen und Absturzwiederherstellung über ein Write-Ahead-Log.
Für Forensiker besteht eine ESE-Datei aus einem Header, Seiten fester Größe in B+-Bäumen, einem Katalog (MSysObjects) und Datensätzen aus festen, variablen und Tagged Columns, mit separaten Long Values und optionaler Kompression. Der Windows-Search-Index von Windows 10 (Windows.edb) ist eine ESE-Datenbank. Einführung: ESE-Grundlagen für Forensiker.