Glossar
WAL-Index (-shm-Datei)
Die Shared-Memory-Datei (-shm), mit der SQLite Seiten im Write-Ahead-Log schnell findet. Sie lässt sich neu aufbauen und enthält keine eigenen Beweise.
Neben einer Datenbank im WAL-Modus führt SQLite eine -shm-Datei: den WAL-Index, eine Shared-Memory-Struktur, die Lesern hilft, Seiten im WAL schnell zu finden (sqlite.org). Bei Bedarf wird sie aus dem WAL neu aufgebaut.
Bei ActivitiesCache.db können Sie die -shm mitsichern, wenn Ihr Werkzeug sie erfasst, die Beweise liegen aber in Datenbank und -wal. Der Windows Timeline Parser meldet eine abgelegte -shm als nicht nötig und ignoriert sie. Siehe Speicherort von ActivitiesCache.db und forensische Sicherung.