Artefakt
Windows Thumbcache (Miniatyrbildsdatabas)
Centraliserad databas i Windows som lagrar cachade miniatyrbilder av filer som visats i Utforskaren.
🔬 Forensisk Betydelse & Utredningsmetodik
Bevarar bildbevis och dokumentinnehåll även efter att originalfilerna har raderats eller låg på ett bortkopplat USB-minne.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
%LOCALAPPDATA%\Microsoft\Windows\Explorer\thumbcache_*.db - Forensiska verktyg: Thumbcache Viewer FTK Imager ↗