Glosario
Extensible Storage Engine (ESE)
El motor de base de datos embebido de Microsoft, llamado JET Blue, que usan Windows.edb, SRUDB.dat, WebCacheV01.dat, Active Directory y Exchange.
El Extensible Storage Engine, antes conocido como JET Blue, es un motor de base de datos ISAM embebido e integrado en Windows. Microsoft lo describe como compatible con tablas anchas con columnas dispersas y multivalor, transacciones y recuperación ante fallos mediante un registro de escritura anticipada.
Para un analista forense, un archivo ESE es una cabecera, páginas de tamaño fijo organizadas en árboles B+, un catálogo (MSysObjects) y registros formados por columnas fijas, variables y tagged, con valores largos separados y compresión opcional. El índice de Windows Search de Windows 10 (Windows.edb) es una base ESE. Introducción: fundamentos de ESE para analistas forenses.