browserforensics
Zurück zu allen Artikeln

Speicherorte der Chrome-Verlaufsdateien

2026-05-19 · 1 min

Google Chrome legt Profildaten in einem benutzerspezifischen Verzeichnis ab. Die interessanten Artefakte (Verlauf, Cookies, AutoFill, Anmeldedaten…) liegen im Profilordner Default (weitere Profile heißen Profile 1, Profile 2, …).

Profilordner je Betriebssystem

Windows

C:\Users\<username>\AppData\Local\Google\Chrome\User Data\Default
C:\Users\<username>\AppData\Local\Google\Chrome\User Data\Default\Cache

macOS

/Users/<username>/Library/Application Support/Google/Chrome/Default
/Users/<username>/Library/Caches/Google/Chrome/Default/Cache

Linux

/home/<username>/.config/google-chrome/Default
/home/<username>/.cache/google-chrome/Default/Cache

Was jede Datei enthält

DatenDateiFormatSpeicherort intern
Website-BesucheHistorySQLiteurls, visits
SuchenHistorySQLitekeyword_search_terms, urls
DownloadsHistorySQLitedownloads, downloads_url_chains
CookiesCookies (in Network/)SQLitecookies
FormularverlaufWeb DataSQLiteautofill
AnmeldedatenLogin DataSQLitelogins
FaviconsFaviconsSQLitefavicons, favicon_bitmaps, icon_mapping
MiniaturansichtenTop SitesSQLitethumbnails
LesezeichenBookmarksJSON
EinstellungenPreferencesJSON
SitzungsdatenSession, TabsDateienOrdner Sessions/
Cacheindex, data_#, f_######EigenformatOrdner Cache/

Hinweis: Neuere Chrome-Versionen haben Cookies in einen Network-Unterordner des Profilverzeichnisses verschoben.

Zeitstempel

Chromes SQLite-Zeitstempel (z. B. urls.last_visit_time, visits.visit_time) werden als Mikrosekunden seit dem 01.01.1601 UTC gespeichert (die Windows/WebKit-Epoche), nicht die Unix-Epoche. Dieser Parser konvertiert sie automatisch — legen Sie eine History-Datei auf die Startseite, um dekodierte Zeiten zu sehen.


Quelle: Foxton Forensics — Chrome history location.