Skip to content

Glossar

Windows-gather.db

SQLite-Datenbank von Windows 11 mit den Gatherer-Tabellen SystemIndex_Gthr und SystemIndex_GthrPth: durchsuchte Dokumente und der Baum der Ordnerbereiche.

Windows-gather.db liegt unter Windows 11 neben Windows.db und hat eine eigene -wal-Datei. Sie enthält die Buchführung des Gatherers: SystemIndex_Gthr (ScopeID, DocumentID, FileName, LastModified, TransactionFlags…) und SystemIndex_GthrPth (Scope, Parent, Name), einen Baum, aus dem sich Ordnerpfade rekonstruieren lassen.

Die DocumentID entspricht der WorkId des Eigenschaftenspeichers. Der Vergleich beider zeigt Elemente, die noch im Speicher stehen, die der Gatherer aber nicht mehr kennt, ein nützlicher „gelöscht?“-Hinweis. Unter Windows 10 liegen dieselben Tabellen in Windows.edb. Siehe Spuren gelöschter Dateien.