Windows.edb en dirty shutdown: recupéralo con esentutl
Por qué un Windows.edb adquirido está en dirty shutdown, cómo comprobarlo con esentutl /mh y cómo reproducir los registros MSS con esentutl /r en una copia.
Artículos etiquetados: #ese
Forense de bases ESE: fundamentos para investigadores
Cómo se construye una base ESE (JET Blue) como Windows.edb: cabecera, páginas, árboles B+, catálogo, columnas tagged, valores largos y registros borrados.
Windows.edb frente a Windows.db: índice de Windows 10 y 11
Cómo pasó el índice de Windows Search del Windows.edb (ESE) de Windows 10 al Windows.db (SQLite) de Windows 11: tablas, estructura, WAL e impacto en DFIR.