Glosario
ActivitiesCache.db
La base de datos SQLite por usuario detrás de Windows Timeline y del historial de actividades, guardada en ConnectedDevicesPlatform, dentro de AppData\Local.
ActivitiesCache.db es la base de datos SQLite en la que Windows 10 (desde la versión 1803) registra el historial de actividades de un usuario: aplicaciones utilizadas, archivos y páginas abiertos, tiempo de foco por aplicación y, en algunas configuraciones, texto del portapapeles. Está en %LOCALAPPDATA%\ConnectedDevicesPlatform\<account-folder>\ y funciona en modo write-ahead log, por lo que va acompañada de un archivo ActivitiesCache.db-wal que debe adquirirse con ella.
Las tablas importantes son Activity, ActivityOperation y Activity_PackageId. Vea la guía completa de análisis forense de Windows Timeline y dónde se almacena.