Windows.edb frente a Windows.db: índice de Windows 10 y 11
Cómo pasó el índice de Windows Search del Windows.edb (ESE) de Windows 10 al Windows.db (SQLite) de Windows 11: tablas, estructura, WAL e impacto en DFIR.
Blog
¿Dónde está Windows.edb? Ubicación y adquisición
Ubicación de Windows.edb y Windows.db en Windows 10 y 11, qué archivos adjuntos recoger y cómo copiar el índice de Windows Search bloqueado en un sistema vivo.
Análisis forense del índice de Windows Search: guía
Qué registra el índice de Windows Search, dónde están Windows.edb y Windows.db, qué sobrevive al borrado de un archivo y cómo analizar ambos formatos en DFIR.