Erstellt von kalink0 (Marco Neumann) · Fertiggestellt am 2026-10-21 · Noch nicht von einer zweiten Person reviewed

Trashes Folder¶

Bedeutung¶

Der Papierkorb (Trash) enthält Dateien und Ordner, die der Benutzer im Finder gelöscht hat. Bis zum Leeren des Papierkorbs kann der Benutzer sie mit „Zurücklegen“ (Put Back) wieder an ihren ursprünglichen Ort verschieben. Dafür speichert der Finder in der .DS_Store-Datei des Papierkorbs zu jedem Objekt den ursprünglichen Namen und Ablageort.

Aus digitalforensischer Sicht belegt ein Objekt im Papierkorb, dass es über das Benutzerkonto, dem der Papierkorb zugeordnet ist, in den Papierkorb verschoben wurde. Ein Put-Back-Eintrag belegt zusätzlich, unter welchem Namen und an welchem Ort das Objekt vorher lag. Ein Zeitpunkt des Löschens lässt sich daraus nicht ableiten.

Spezifische Kurzinformation¶

Ursprünglicher Name und Ablageort stehen in der .DS_Store des Papierkorbs, nicht beim Objekt selbst
Es wird kein Löschzeitpunkt gespeichert
Der ursprüngliche Ablageort steht teils in der Firmlink-Form System/Volumes/Data/…
Put-Back-Einträge bleiben nach Zurücklegen oder Leeren des Papierkorbs bis zum Neustart erhalten (getestet bis macOS 10.12)
Zu Objekten im Papierkorb kann ein Put-Back-Eintrag fehlen (beobachtet unter macOS 15 und 26)
Mit „Sofort löschen“ werden Objekte ohne Umweg über den Papierkorb gelöscht
Optional automatisches Leeren nach 30 Tagen (Finder-Einstellung); gelöschte iCloud-Drive-Objekte werden immer nach 30 Tagen entfernt
Ablageort:

Auf Disk mit Home-Verzeichnis: /Users/{USER}/.Trash/

Auf allen anderen Disks: /.Trashes/{UID}/

iCloud Drive: /Users/{USER}/Library/Mobile Documents/com~apple~CloudDocs/.Trash/