Glossaire
Extensible Storage Engine (ESE)
Le moteur de base de données embarqué de Microsoft, dit JET Blue, utilisé par Windows.edb, SRUDB.dat, WebCacheV01.dat, Active Directory et Exchange.
L'Extensible Storage Engine, autrefois appelé JET Blue, est un moteur de base de données ISAM embarqué, intégré à Windows. Microsoft le décrit comme prenant en charge des tables très larges à colonnes éparses et multivaluées, des transactions et une récupération après incident via un journal d'écriture anticipée.
Pour un analyste forensique, un fichier ESE se compose d'un en-tête, de pages de taille fixe organisées en arbres B+, d'un catalogue (MSysObjects) et d'enregistrements faits de colonnes fixes, variables et tagged, avec des valeurs longues séparées et une compression optionnelle. L'index Windows Search de Windows 10 (Windows.edb) est une base ESE. Introduction : les bases d'ESE pour les analystes forensiques.