Glossaire
Ruche dirty
Ruche dont les numéros de séquence de l'en-tête diffèrent : des modifications n'existent encore que dans ses journaux .LOG1/.LOG2 et doivent être rejouées.
Une ruche est dirty quand les numéros de séquence primaire et secondaire de son bloc de base (offsets 4 et 8) diffèrent : Windows avait commencé à écrire des modifications consignées dans les journaux de transactions (.LOG1, .LOG2) mais pas encore fusionnées dans le fichier principal (libregf, msuhanov/regf).
Pour BAM, ces écritures en attente sont souvent les exécutions les plus récentes. Collectez toujours les journaux avec la ruche SYSTEM, rejouez-les (par exemple avec rla.exe ou Registry Explorer) et analysez le résultat. Le BAM/DAM Parser signale une ruche dirty mais ne rejoue pas lui-même les journaux.