Not yet available in English
This page does not exist in English yet. Shown is the version in Deutsch.
Written by kalink0 (Marco Neumann) · Completed on · Not yet reviewed by a second person
Samsung Trash Provider¶
Bedeutung¶
Der Samsung Trash Provider ist eine Systemkomponente auf Samsung-Geräten, die den gemeinsamen Papierkorb für Samsung-Apps wie Eigene Dateien (My Files) und Galerie verwaltet. Gelöschte Dateien werden zunächst in den Papierkorb verschoben, damit der Benutzer sie innerhalb der Aufbewahrungsfrist wiederherstellen kann. Dafür speichert der Provider zu jeder Datei den ursprünglichen Ablageort und Namen sowie den Zeitpunkt der Löschung.
Aus digitalforensischer Sicht belegt ein Eintrag, dass die Datei zum angegebenen Zeitpunkt aus der genannten App heraus unter dem angegebenen Benutzer in den Papierkorb verschoben wurde, sowie unter welchem Namen und an welchem Ort sie vorher lag.
Spezifische Kurzinformation¶
- Die Daten im Papierkorb liegen für ca. 30 Tage ab Löschung vor
- Gemeinsamer Papierkorb für Eigene Dateien, Galerie und Sprachrekorder seit One UI 6.0; in älteren Versionen haben die Apps eigene Papierkörbe
- Der Pfad der Datei im Papierkorb enthält App-Kontext, ursprünglichen Pfad und Dateinamen und ist auch ohne Datenbank auswertbar
- Beim Wiederherstellen wird der Datenbankeintrag sofort gelöscht; nach Ablauf der Frist kann der Eintrag erhalten bleiben, obwohl die Datei entfernt ist
- Einträge aus dem Sicheren Ordner sind an der Benutzer-ID 150 erkennbar
- Zeitstempel: Unix-Zeit in Millisekunden (UTC)
- Ablageort:
Datenbank: /data/data/com.samsung.android.providers.trash/databases/trash.db
Dateien: /data/media/{USER_ID}/Android/.Trash/
Referenzen¶
2026-02: https://bebinary4n6.blogspot.com/2026/02/samsung-trash-provider-app-traces-of.html
Tools¶
ALEAPP (Parser: Samsung Trash, My Files Trash) - https://github.com/abrignoni/ALEAPP