Il database SRU: come Windows tiene in segreto il diario della tua attività

Windows tiene un diario silenzioso di tutto ciò che avvii: tempo CPU, traffico su disco e uso della rete per ogni app, conservati per settimane in C:\Windows\System32\SRU. Non è spyware e da solo non spedisce nulla a nessuno, ma resta il registro più dettagliato delle tue abitudini presente sul disco — conviene sapere cosa c'è dentro e chi sa leggerlo.

Dove vive e cosa annota

Tutto viene scritto dal System Resource Usage Monitor in SRUDB.dat — un database su Extensible Storage Engine, la stessa famiglia Jet che muove Exchange e Active Directory. Per ogni processo Windows registra fette di tempo CPU, byte letti e scritti, traffico di rete per interfaccia e marcatori temporali delle sessioni, raggruppati in blocchi orari e giornalieri. La cartella C:\Windows\System32\SRU è chiusa a chiave per SYSTEM e Administrators, quindi le app normali e le schede del browser non ci sbirciano dentro. La storia va avanti circa un mese, a volte di più a seconda della build e del carico. Niente di esotico: è la fonte dati di schermate che la maggior parte della gente apre ogni settimana.

La scheda «Cronologia utilizzo» di Gestione attività, la pagina «Utilizzo dati» in Impostazioni e il report dei consumi della batteria per app leggono tutti da questo unico database. L'inquadratura onesta è questa: prima un sistema di contabilità, poi una questione di privacy. A Windows servono le statistiche per dirti chi ha scaricato la batteria — SRU è semplicemente il posto dove abitano.

SRUDB.dat in C:\Windows\System32\SRU — database ESE, leggibile solo con diritti di amministratore
Tempo CPU per applicazione, affettato in blocchi orari e giornalieri
Byte letti e scritti da ogni programma
Traffico di rete per app e per interfaccia di rete
Eventi di sessione delle app con marcatori temporali, comprese le app poi disinstallate
Circa un mese di storia a rotazione su una build tipica

Chi lo legge — compresa gente che non hai invitato

Per i periti forensi SRU è un regalo: dato un'immagine del disco, ricostruiscono quali programmi sono girati, quando e con che intensità nelle ultime settimane. «Resta locale» è vero ma incompleto — i file locali sono esattamente ciò che cercano un ladro, un tecnico curioso o chiunque abbia cinque minuti e una USB live. Al malware servono diritti di amministratore per leggerlo, e il malware competente li ha spesso.

Cosa ti compra davvero eliminarlo

La cartella SRU si può svuotare — più facilmente dall'ambiente di ripristino, perché con Windows in esecuzione i file sono bloccati — e Windows ricostruirà il database da zero senza scomporsi. Il guadagno sono le statistiche azzerate: Cronologia utilizzo e Utilizzo dati ripartono da zero e null'altro cambia. La raccolta non si ferma, il PC non diventa più veloce e le decine di altri artefatti di attività che Windows conserva restano intatti. Se vendi la macchina, l'unica risposta onesta è la pulizia del disco con un'installazione pulita, non la chirurgia sul database. Per la macchina che tieni, la protezione vera è la cifratura dell'intero disco tipo BitLocker: rende tutto il disco illeggibile offline, SRU compreso.

Domande e risposte

Cos'è il file SRUDB.dat in Windows?

È il database del System Resource Usage Monitor in C:\Windows\System32\SRU: un file ESE dove Windows annota per settimane CPU, disco e rete per ogni app — i dati dietro Cronologia utilizzo, Utilizzo dati e i report della batteria.

Posso eliminare il database SRU di Windows?

Sì — dall'ambiente di ripristino o con diritti elevati — e Windows lo ricostruisce da solo. Azzera le statistiche ma non ferma nulla; la protezione vera è la cifratura del disco, o un'installazione pulita prima di vendere il PC.