Glossar
MAPPING1.MAP, MAPPING2.MAP, MAPPING3.MAP
Die Seitenzuordnungen des WMI-Repositorys: Sie übersetzen logische Seitennummern von OBJECTS.DATA und INDEX.BTR in physische Seiten. Drei Generationen.
Die MAPPING-Dateien übersetzen die von INDEX.BTR verwendeten logischen Seitennummern in physische Seiten von OBJECTS.DATA und des Index selbst. Jede Datei beginnt mit der Signatur 0xABCD und enthält zwei Zuordnungen, eine pro Datei.
Windows hält drei Generationen vor, um einen fehlgeschlagenen Schreibvorgang zu überstehen; die mit der höchsten Version ist aktuell. Eine physische Seite, auf die die aktuelle Zuordnung nicht verweist, ist frei — und kann noch gelöschte Objekte enthalten. Siehe OBJECTS.DATA: forensische Analyse des WMI-Repositorys.