Windows.edb ou Windows.db : l'index de Windows 10 et 11
Comment l'index Windows Search est passé du Windows.edb (ESE) de Windows 10 au Windows.db (SQLite) de Windows 11 : tables, structure, WAL et impact en DFIR.
Blog
Où est stocké Windows.edb ? Emplacement et acquisition
Emplacement de Windows.edb et Windows.db sous Windows 10 et 11, fichiers compagnons à collecter et copie de l'index Windows Search verrouillé à chaud.
Analyse forensique de l'index Windows Search : le guide
Ce que l'index Windows Search enregistre, où se trouvent Windows.edb et Windows.db, ce qui survit à la suppression d'un fichier et comment l'exploiter en DFIR.