Skip to content
Search IndexParser

Series

Grundlagen des Windows-Search-Index

5 posts in this series. Read them in order or jump to any one.

  1. Windows-Search-Index-Forensik: der vollständige Leitfaden

    Was der Windows-Search-Index speichert, wo Windows.edb und Windows.db liegen, was das Löschen einer Datei überdauert und wie man beide Formate auswertet.

  2. Windows.edb vs. Windows.db: Suchindex in Windows 10 und 11

    Wie der Windows-Search-Index von Windows.edb (ESE, Windows 10) zu Windows.db (SQLite, Windows 11) wechselte: Tabellen, Aufbau, WAL und DFIR-Folgen.

  3. Die Eigenschaften des Windows-Search-Index erklärt

    System.ItemPathDisplay, System.Search.GatherTime, System.Search.AutoSummary und die übrigen Windows-Search-Eigenschaften, die in einer Ermittlung zählen.

  4. ESE-Datenbank-Forensik: Grundlagen für Ermittler

    Wie eine ESE-Datenbank (JET Blue) wie Windows.edb aufgebaut ist: Header, Seiten, B+-Bäume, Katalog, Tagged Columns, Long Values und gelöschte Datensätze.

  5. Windows.db-Forensik: SQLite, WAL und Gather-Datenbank

    Windows-11-Suchindex-Forensik: wie Windows.db, Windows.db-wal und Windows-gather.db zusammenspielen, was das WAL verrät und wie man es nicht zerstört.

All posts in this series