Thumbs.db is een systeembestand met een hidden/verborgen kenmerk. Het bestand wordt gegenereerd op het moment dat de thumbnails / miniatuurweergaven wordt ingesteld in het menu view/beeld. Het bestandje bevat dan ook kleine weergaven van de plaatjes die in die map staan. Het bestand vormt een goede basis voor forensisch onderzoek. Een goede casus om studenten voor te leggen staat in het onderstaande bestand. Het betreft een “echt” onderzoek uitgevoerd op een computer met “foute” plaatjes. Het is eenvoudig om het onderzoek uit te voeren en geeft een goed inzicht in de forensische waarde van de thumbs.db.
het bijbehorende PDF bestand is hier te downloaden:
Het onderzoek wordt uitgevoerd door gebruik te maken van de FTK. De demo versie is met een kort handleiding is hier te vinden: