Chromium Disk Cache
| Format | Chromium Disk Cache |
|---|---|
| Kurzname | Chrome cache |
| Kategorie | Datenbank |
| Plattformen | Windows, macOS, Linux, Android |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Der HTTP-Cache von Chrome, Edge und anderen Chromium-Browsern sowie Electron-Apps. Das Blockfile-Backend (Standard unter Windows) verwendet eine Indexdatei und die Blockdateien data_0..3; das Simple-Backend (Standard auf allen anderen Plattformen) speichert eine Datei pro Eintrag. Einträge enthalten die URL, Response-Header mit Serverdatum und den zwischengespeicherten Inhalt (Seiten, Bilder, Skripte), auch für Websites, die nicht mehr im Verlauf stehen. Mit Cache-Partitionierung erhalten Keys das Präfix '_dk_' und die Website, die die Ressource geladen hat; das zeigt den Kontext, in dem sie angefordert wurde. Inhalte werden so gespeichert, wie sie übertragen wurden, und können daher gzip-, Brotli- oder Zstandard-kodiert sein.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | C3 CA 03 C1 | .... | Blockfile-Index-Magic 0xC103CAC3 |
| Offset 0 (0x0) | C3 CA 04 C1 | .... | Magic der Blockfile-Datendatei 0xC104CAC3 |
| Offset 0 (0x0) | 30 5C 72 A7 1B 6D FB FC | 0\r..m.. | Magic eines Simple-Cache-Eintrags 0xFCFB6D1BA7725C30 |
| Offset unbekannt | D8 41 0D 97 45 6F FA F4 | .A..Eo.. | End-of-Stream-Magic des Simple Cache 0xF4FA6F45970D41D8 (EOF-Datensätze in Eintragsdateien) |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- Chrome Cache file format (libyal/dtformats) https://github.com/libyal/dtformats/blob/main/documentation/Chrome%20Cache%20file%20format.asciidoc
- Disk Cache (Chromium design documents) https://www.chromium.org/developers/design-documents/network-stack/disk-cache/
- Very Simple Backend (Chromium design documents) https://www.chromium.org/developers/design-documents/network-stack/disk-cache/very-simple-backend/
Diesen Eintrag zitieren
Crush-Format-Referenz, „Chromium Disk Cache“. https://kalink0.github.io/crush-forensics/formats/de/chrome-cache/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden