Un EDB è il file del database delle caselle di posta di Microsoft Exchange. Memorizza il contenuto delle caselle di posta, come messaggi, elementi del calendario e altri dati utente, in un formato di database strutturato. Se il file è integro, Exchange può montarlo e servire la posta normalmente; se è corrotto o viene lasciato in uno stato non pulito, il server può rifiutarsi di avviare il database o può esporre incoerenze nei dati.
I file EDB sono importanti nella sicurezza informatica perché sono un bersaglio di alto valore sia per l'interruzione sia per il ripristino. Gli aggressori possono tentare di danneggiare l'archiviazione di Exchange, eliminare i log delle transazioni o crittografare il database per forzare un'interruzione del servizio. I difensori rispondono verificando l'integrità del database, convalidando i backup e usando strumenti di riparazione o ripristino quando un database non si monta. In pratica, la gestione degli EDB è un equilibrio tra preservare i dati, ripristinare rapidamente il servizio ed evitare ulteriori corruzioni durante la risoluzione dei problemi.