Emplacements des fichiers d'historique de Chrome
2026-05-19 · 2 min
Chrome conserve les données utilisateur par compte du système d'exploitation
sous un répertoire éditeur, avec un sous-dossier par profil (Default,
Profile 1, Profile 2, …). Sur un poste où l'utilisateur a créé des
profils distincts professionnel et personnel, traitez chaque dossier comme
un périmètre d'enquête distinct.
Racine de profil par système d'exploitation
Windows
C:\Users\<user>\AppData\Local\Google\Chrome\User Data\<profile>
C:\Users\<user>\AppData\Local\Google\Chrome\User Data\<profile>\Cache
macOS
/Users/<user>/Library/Application Support/Google/Chrome/<profile>
/Users/<user>/Library/Caches/Google/Chrome/<profile>/Cache
Linux
/home/<user>/.config/google-chrome/<profile>
/home/<user>/.cache/google-chrome/<profile>/Cache
Rôle de chaque fichier
| Donnée | Fichier | Format | Où à l'intérieur |
|---|---|---|---|
| Visites de sites | History | SQLite | urls, visits, visit_source |
| Recherches | History | SQLite | keyword_search_terms, urls |
| Téléchargements | History | SQLite | downloads, downloads_url_chains |
| Cookies | Network/Cookies | SQLite | cookies |
| Historique de formulaires | Web Data | SQLite | autofill, autofill_profiles |
| Identifiants | Login Data | SQLite | logins |
| Favicons | Favicons | SQLite | favicons, favicon_bitmaps, icon_mapping |
| Sites les plus visités | Top Sites | SQLite | top_sites, thumbnails |
| Favoris | Bookmarks | JSON | - |
| Préférences | Preferences, Secure Preferences | JSON | - |
| Sessions | Sessions/Session_*, Sessions/Tabs_* | Chrome SNSS | - |
| Cache | Cache/index, Cache/data_#, Cache/f_###### | Personnalisé | - |
| Local Storage | Local Storage/leveldb/ | LevelDB | clés par origine |
| IndexedDB | IndexedDB/<origin>.indexeddb.leveldb/ | LevelDB | valeurs structurées |
Dans les versions récentes de Chrome (M96+), le fichier SQLite Cookies se
trouve dans le sous-répertoire Network/ du profil. Les acquisitions plus
anciennes peuvent encore le trouver à la racine du profil.
Horodatages et WAL
Les heures de visite et la plupart des autres horodatages Chrome sont en
microsecondes depuis le 01-01-1601 UTC (voir
formats d'horodatage des navigateurs).
La table autofill fait exception et utilise des secondes Unix.
Chrome ouvre History en mode WAL. Récupérez toujours History-wal et
History-shm avec le fichier principal ; sans eux, vous pouvez manquer les
dernières minutes de navigation. Voir
récupérer l'historique récent depuis le WAL.
Notes d'acquisition
Historyest verrouillé tant que Chrome est en cours d'exécution. Fermez le navigateur, utilisez une Volume Shadow Copy ou un outil qui gère le verrou (KAPE récupère tout le profil).- Les profils 2 et au-delà contiennent souvent les artefacts qui comptent ;
ne vous arrêtez pas à
Default. - Corrélez les téléchargements avec la MFT et les fichiers LNK lorsque l'exécutable a été ensuite lancé par l'utilisateur.