Glossar
ConnectedDevicesPlatform
Die Windows-Komponente und der Benutzerordner, in dem ActivitiesCache.db liegt, mit einem Unterordner pro Konto: L.<username> bei lokalen Konten.
Die Connected Devices Platform ist die Windows-Dienstschicht hinter geräteübergreifenden Funktionen wie Timeline. Auf dem Datenträger erhält jeder Benutzer einen Ordner %LOCALAPPDATA%\ConnectedDevicesPlatform\ mit einem Unterordner pro Konto: L.<username> für ein lokales Konto und eine Kennung für Microsoft- sowie Geschäfts- oder Schulkonten. Jeder Unterordner hat seine eigene ActivitiesCache.db.
Sichern Sie den ganzen Ordner: Ein Windows-Benutzer kann mehrere Kontoordner haben, etwa nach dem Wechsel von einem lokalen zu einem Microsoft-Konto (kacos2000). Siehe Speicherort von ActivitiesCache.db und forensische Sicherung.