browserforensics
Retour à tous les articles

Emplacements des fichiers d'historique Chrome

2026-05-19 · 2 min

Google Chrome conserve les données de profil dans un répertoire par utilisateur. Les artefacts intéressants (historique, cookies, saisie automatique, identifiants…) se trouvent dans le dossier de profil Default (les profils supplémentaires sont Profile 1, Profile 2, …).

Dossier de profil par système d'exploitation

Windows

C:\Users\<username>\AppData\Local\Google\Chrome\User Data\Default
C:\Users\<username>\AppData\Local\Google\Chrome\User Data\Default\Cache

macOS

/Users/<username>/Library/Application Support/Google/Chrome/Default
/Users/<username>/Library/Caches/Google/Chrome/Default/Cache

Linux

/home/<username>/.config/google-chrome/Default
/home/<username>/.cache/google-chrome/Default/Cache

Rôle de chaque fichier

DonnéeFichierFormatEmplacement interne
Visites de sitesHistorySQLiteurls, visits
RecherchesHistorySQLitekeyword_search_terms, urls
TéléchargementsHistorySQLitedownloads, downloads_url_chains
CookiesCookies (dans Network/)SQLitecookies
Historique de formulairesWeb DataSQLiteautofill
IdentifiantsLogin DataSQLitelogins
FaviconsFaviconsSQLitefavicons, favicon_bitmaps, icon_mapping
MiniaturesTop SitesSQLitethumbnails
FavorisBookmarksJSON
ParamètresPreferencesJSON
Données de sessionSession, TabsFichiersdossier Sessions/
Cacheindex, data_#, f_######Personnalisédossier Cache/

Note : les versions récentes de Chrome ont déplacé Cookies dans un sous-dossier Network du répertoire de profil.

Horodatages

Les horodatages SQLite de Chrome (par ex. urls.last_visit_time, visits.visit_time) sont stockés en microsecondes depuis le 01‑01‑1601 UTC (l'époque Windows/WebKit), et non l'époque Unix. Cet analyseur les convertit automatiquement — déposez un fichier History sur la page d'accueil pour voir les dates décodées.


Source : Foxton Forensics — Chrome history location.