Glossaire
esentutl
Utilitaire Windows en ligne de commande pour les bases ESE : vidage d'en-tête, récupération depuis les journaux, réparation, compactage et copie VSS.
esentutl.exe est fourni avec Windows et fonctionne sur toute base ESE, y compris Windows.edb. Les modes utiles en forensique : /mh vide l'en-tête (état, taille de page, journaux requis), /r effectue la récupération douce à partir des journaux de transactions, /y copie un fichier, avec /vss ou /vssrec pour lire une base en cours d'utilisation via un cliché instantané.
D'autres modes modifient les données : /p répare en supprimant ce qu'il ne peut pas corriger, /d compacte et récupère l'espace libre où l'on aurait pu carver des enregistrements supprimés. Ne les utilisez que sur des copies. Microsoft conserve une référence archivée. Pas à pas : Windows.edb en dirty shutdown.