Glosario
Registro WAL (write-ahead log de SQLite)
El archivo -wal donde SQLite añade las páginas confirmadas antes de que un checkpoint las copie; en Windows 11 guarda los datos más recientes.
En modo WAL, SQLite no modifica el archivo de base al confirmar. Añade las páginas cambiadas como tramas a un archivo -wal, y los lectores toman la trama confirmada más reciente de cada página. Un checkpoint copia después las páginas a la base, por defecto cuando el WAL alcanza 1000 páginas o se cierra la última conexión, según la documentación de SQLite.
En el índice de búsqueda de Windows 11, Windows.db-wal contiene por tanto el trabajo de indexación más reciente. Comparar la base con y sin él revela elementos añadidos, modificados o eliminados recientemente. Abrir el original en un cliente SQLite normal puede consolidarlo y reiniciarlo. Ver análisis forense de Windows.db.