Cosa era davvero index.dat
Internet Explorer non conservava cronologia, cookie e URL digitati in file sparsi, ma in database index.dat strutturati e sparsi per il profilo utente — dentro le cartelle Temporary Internet Files, History e Cookies. Ogni sito visitato riceveva una voce, le voci sopravvivevano alla «cancellazione della cronologia» dal browser, e i file restavano aperti per mano del sistema operativo, così un tentativo di eliminazione manuale finiva in un errore «file in uso». Crescevano inoltre senza tetto, ed è così che un PC con poco disco si ritrovava con centinaia di megabyte di un registro che nessuno aveva chiesto. Per gli strumenti forensi e per chiunque avesse accesso fisico, index.dat era il registro perfetto: una cronologia di navigazione convinta di essere stata cancellata.
Cosa tiene oggi Windows al suo posto
Internet Explorer è stato spento definitivamente a febbraio 2023, e i vecchi file index.dat sono in gran parte storia su qualunque macchina con Windows 10 o 11. L'abitudine di registrare, però, si è trasferita in nuovi posti:
- WebCache (WebCacheV01.dat): un database ESE sotto %LOCALAPPDATA%\Microsoft\Windows\WebCache che archivia ancora la cronologia di IE e del vecchio Edge
- Jump list e elementi recenti: i menu del clic destro sulla barra delle applicazioni annotano quali file ha aperto ogni programma, in file che quasi nessun pulitore tocca
- Thumbs.db e la cache delle miniature: un indice visuale di ciò che contengono le tue cartelle immagini, comprese le foto che hai eliminato
- Il database SRU: il registro d'uso di Windows in persona — applicazioni, connessioni di rete, perfino quanto a lungo ognuna è rimasta aperta
- AmCache: un inventario di ogni programma eseguito, con tanto di timestamp, tenuto per la diagnostica e letto volentieri dagli strumenti forensi
Cosa cancella davvero la cancellazione della cronologia
Svuotare la cronologia in Chrome, Edge o Firefox elimina i database di quel browser e null'altro — gli artefatti a livello di sistema qui sopra conservano i loro registri, e sono proprio quelli che leggerebbe chiunque abbia il disco. La modalità privata o InPrivate rende queste tracce più sottili ma non le azzera: il sistema continua a loggare l'eseguibile, e una jump list può comunque annotare il download. Se il tuo modello di minaccia è un estraneo che eredita la macchina, cancellare la cronologia è il gesto più piccolo possibile; la risposta vera è una pulizia completa del disco prima del passaggio di mano. Se il modello di minaccia è la privacy di tutti i giorni, il passo pratico è sapere quali artefatti tocca davvero il tuo strumento di pulizia — molti pubblicizzano ancora index.dat, un file che non esiste più, ignorando i database che l'hanno sostituito.
Domande e risposte
index.dat esiste ancora in Windows 10 e 11?
Come problema di privacy concreto, no: Internet Explorer è stato disattivato a febbraio 2023 e i vecchi file sopravvivono solo su macchine aggiornate con dati residui. La funzione si è spostata in WebCache, jump list e database SRU.
Si possono eliminare i file index.dat?
No, finché il processo che li possiede li tiene aperti — quel lock era l'intero modello di business dei primi pulitori. Su una macchina moderna conviene rimuovere in blocco i residui di IE piuttosto che dare la caccia a singoli file bloccati.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]