* Hoofdregisterhive-bestanden: Dit zijn de belangrijkste registercomponenten. Ze bevinden zich in de map `C:\Windows\System32\Config` (of het equivalent op andere schijven als Windows elders is geïnstalleerd). Ze hebben extensies zoals `.hiv` (hive-bestanden), hoewel het niet simpelweg tekstbestanden zijn. Het zijn binaire bestanden die een complexe hiërarchische databasestructuur bevatten.

* SYSTEEM: Hardwareprofielen, stuurprogramma's en opstartconfiguraties.

* SOFTWARE: Applicatie-instellingen en voorkeuren.

* SAM (beveiligingsaccountmanager): Gebruikersaccountinformatie en beveiligingsbeleid.

* VEILIGHEID: Systeembeveiligingsinstellingen.

* STANDAARD: Standaard gebruikersprofielinstellingen. (Dit wordt gebruikt voor nieuwe gebruikersaccounts)

* NTUSER.DAT: Deze is iets anders; het is de registercomponent voor de momenteel ingelogde gebruiker en bevindt zich in de profielmap van de gebruiker (`C:\Users\\NTUSER.DAT`).

* Back-upformaten: Hoe deze bestanden tijdens een back-up worden opgeslagen, is afhankelijk van de back-upmethode:

* Windows Back-up (ingebouwd): Creëert een eigen back-upformaat (.wbxml, .zip of andere, afhankelijk van de versie van Windows en opties). De registercomponenten zijn opgenomen in dit archief en zijn over het algemeen ongewijzigd van formaat.

* Back-upsoftware van derden: Deze variëren enorm. Sommigen kopiëren mogelijk rechtstreeks de hive-bestanden, anderen maken mogelijk back-ups van de hele systeemschijf (inclusief de registerbestanden), en weer anderen gebruiken eigen compressie- of deduplicatietechnieken.

Cruciaal: De registerbestanden worden tijdens een back-up doorgaans niet opgeslagen als tekstbestanden (.txt), CSV of andere voor mensen leesbare indelingen. Pogingen om deze binaire bestanden rechtstreeks te bewerken zijn uiterst gevaarlijk en kunnen leiden tot systeeminstabiliteit of volledige mislukking. Er zijn gespecialiseerde tools nodig om deze te analyseren of aan te passen.