Glosario
Tabla ActivityOperation
La tabla de ActivitiesCache.db con operaciones en cola de inserción, actualización y eliminación; las entradas quitadas de Timeline dejan rastro.
ActivityOperation contiene operaciones pendientes de sincronizar, con un OperationType de 1 (inserción), 2 (actualización) o 3 (eliminación) y un CreatedTime que indica cuándo se puso en cola la operación. kacos2000 comprobó que quitar un mosaico de Timeline copia la entrada aquí con estado eliminado (kacos2000).
Por tanto, una operación de eliminación es una prueba con marca de tiempo de un intento de limpieza. Windows Timeline Parser marca estas filas como eliminaciones. Vea limitaciones y antiforense de Windows Timeline.