Glossary
Thumbcache
Der benutzerbezogene Windows-Thumbnail-Cache (thumbcache_*.db) seit Windows Vista, gespeichert unter %LOCALAPPDATA%\Microsoft\Windows\Explorer.
Thumbcache ist der Vorschaubild-Cache, den der Windows Explorer seit
Windows Vista verwendet. Vorschaubilder von Bildern, Videos und Dokumenten
werden in einer Reihe benutzerbezogener Datenbanken mit dem Namen
thumbcache_<größe>.db unter %LOCALAPPDATA%\Microsoft\Windows\Explorer
gespeichert, eine Datenbank pro Größenklasse, mit thumbcache_idx.db als
Index. Jeder Eintrag wird über eine 64-Bit-Thumbnail-Cache-ID identifiziert
und beginnt mit der Signatur CMMM. Da Vorschaubilder auch nach dem Löschen
der Quelldateien erhalten bleiben, ist Thumbcache ein wichtiges Artefakt in
der digitalen Forensik.