Glossaire
Index WAL (fichier -shm)
Le fichier de mémoire partagée (-shm) qui aide SQLite à retrouver les pages dans le journal WAL. Reconstructible, il ne contient aucune preuve propre.
À côté d'une base en mode WAL, SQLite conserve un fichier -shm : l'index WAL, une structure en mémoire partagée qui aide les lecteurs à localiser rapidement les pages dans le WAL (sqlite.org). Il est reconstruit à partir du WAL si nécessaire.
Pour ActivitiesCache.db, prenez le -shm si votre outil le collecte, mais les preuves se trouvent dans la base et le -wal. Le Windows Timeline Parser indique qu'un -shm déposé est inutile et l'ignore. Voir emplacement d'ActivitiesCache.db et acquisition.