Glosario
esentutl
Utilidad de línea de comandos de Windows para bases ESE: volcado de cabecera, recuperación desde registros, reparación, compactación y copia con VSS.
esentutl.exe viene con Windows y funciona con cualquier base ESE, incluido Windows.edb. Los modos que importan en forense: /mh vuelca la cabecera (estado, tamaño de página, registros necesarios), /r realiza la recuperación suave desde los registros de transacciones y /y copia un archivo, con /vss o /vssrec para leer una base en uso a través de una instantánea de volumen.
Otros modos modifican datos: /p repara descartando lo que no puede arreglar y /d compacta y recupera el espacio libre donde se podrían haber recuperado registros borrados. Úsalos solo sobre copias. Microsoft mantiene una referencia archivada. Guía práctica: Windows.edb en dirty shutdown.