Glossaire
Windows.edb
La base ESE qui contient l'index Windows Search de Windows Vista à Windows 10, stockée sous C:\ProgramData\Microsoft\Search\Data\Applications\Windows.
Windows.edb est le fichier d'index Windows Search utilisé de Windows Vista à Windows 10. C'est une base Extensible Storage Engine, et non une boîte aux lettres Exchange, même si les deux utilisent l'extension .edb.
Elle se trouve dans C:\ProgramData\Microsoft\Search\Data\Applications\Windows\, à côté de ses journaux de transactions MSS*.log et de son checkpoint MSS.chk. Ses tables principales sont SystemIndex_PropertyStore (une ligne large par élément indexé, SystemIndex_0A sous Vista / 7) et les tables gather SystemIndex_Gthr et SystemIndex_GthrPth. Une copie prise sur un système en marche est en général en état dirty shutdown. Voir où elle est stockée et comment la collecter.