O índice de pesquisa do Windows: o que os arquivos edb realmente fazem

Como o índice funciona por dentro

O índice é um banco de dados de verdade sobre a Extensible Storage Engine (ESE), o mesmo motor que roda as caixas do Exchange e o Active Directory, e mora em C:\ProgramData\Microsoft\Search\Data\Applications\Windows. Em volumes NTFS o indexador assina o diário de alterações USN, então um arquivo recém-salvo é capturado em segundos, sem nova varredura completa do disco. O texto é extraído por iFilters e manipuladores de propriedades — por isso uma pasta de PDFs é indexada de um jeito diferente de uma pasta de texto puro. Tudo isso aterra em um conjunto de arquivos que quase ninguém nunca abriu.

• Windows.edb — o banco principal, com caminhos, propriedades e conteúdo extraído
• Windows.db — o armazenamento de propriedades mais recente das builds novas
• edbXXXXX.log — logs de transações que deixam a gravação segura contra travamentos
• edb.chk — o ponto de verificação que marca as transações já gravadas
• tmp.edb — a área de trabalho que o motor reserva para manutenção

Por que o conjunto edb cresce — e quando vira problema

Num PC saudável no modo clássico, o conjunto inteiro fica entre 50 MB e 1 GB, na proporção do número de documentos, e não há nada a consertar. O modo avançado, que por padrão indexa o PC inteiro, empurra a base para vários gigabytes assim que entram bibliotecas de jogos, árvores de projetos e pastas de máquinas virtuais. O Outlook é o multiplicador clássico: PST e OST são indexados por conteúdo, e um arquivo de e-mail transforma numa noite um índice de 300 MB num de 4 GB.

O problema de verdade se reconhece num Windows.edb que continua crescendo enquanto a pesquisa fica mais lenta ou não acha nada — quase sempre uma base corrompida que o indexador fica reescrevendo depois de um desligamento sujo ou de um disco do sistema lotado. Nesse estado, reconstruir é o primeiro passo padrão, não um chute. Os logs em si não são vazamento: o Windows mantém um conjunto rotativo limitado e aparar os antigos é automático.

Reconstruir o índice sem quebrar nada

O caminho oficial é Painel de Controle → Opções de Indexação → Avançado → Reconstruir; já a página de pesquisa nas Configurações cuida da troca entre modo clássico e avançado e das listas de pastas. A reconstrução apaga a base e varre tudo de novo, então numa biblioteca grande a pesquisa fica mole por uma ou duas horas: é o conserto trabalhando, não uma falha. O caminho manual — parar o serviço Pesquisa do Windows, apagar o Windows.edb com os logs e iniciar o serviço de novo — chega ao mesmo resultado, porque o Windows regenera o conjunto inteiro na próxima inicialização.

O que não dá é colocar a pasta Search na faxina semanal. O índice existe para a pesquisa ser instantânea, e apagá-lo a cada sete dias troca um gigabyte de disco por um índice sempre morno e reindexações sem fim. Reconstrua uma vez quando houver um sintoma concreto, e entre sintomas, deixe quieto.

Perguntas e respostas

Continue lendo