Thumbs Cache unter Mac?

[Chibi88]

Hallo,

bei Windows ist es so, dass die bereits geöffneten Bilddateien in den "tumbs.db" gespeichert sind. Auch wenn die Bilder gelöscht sind, kann man über Programme die Bilder einsehen und gucken, welche Bilder sich auf dem Rechner befanden.

Gibt es sowas unter Mac auch? Sowas wie eine tumbs.db oder einen thumbcache? Wenn ja: Wie lösche ich den? Alle bisherigen geöffneten Bilder sollen gelöscht werden bzw nicht mehr zugänglich sein.

 

[blablub1212]

http://encase-forensic-blog.guidancesoftware.com/2014/05/examination-of-mac-os-x-quick-look.html

 

[Chibi88]

Danke. Habe ich es überlesen, oder wird da nicht beschrieben, wie diese "geleert" oder gelöscht wird? Bin dem English nicht so mächtig.

Grüße

 

[blablub1212]

es wird nicht explizit geschrieben wie man die dateien löscht. jedoch zeigt der blog eintrag wie man sie findet. die dateien sollten dann zunächst mal gesichert werden und können wohl anschließend gelöscht werden. danach einfach neustarten und die neuen daten erneut analysieren und schauen ob noch spuren vorhanden sind.

 

[Chibi88]

Danke. Dateien bzw Cache werden in regelmäßigen Abständen ja selbst gelöscht. Fällt das auch darunter?