Not yet available in English

This page does not exist in English yet. Shown is the version in Deutsch.

Written by kalink0 (Marco Neumann) · Completed on 2026-10-20 · Not yet reviewed by a second person

Cached Locations¶

Bedeutung¶

Das Betriebssystem iOS speichert, soweit möglich und vom Nutzer eingestellt, in kurzen Intervallen den aktuellen Standort des Gerätes. Zwischengespeichert werden die Standorte vom Systemdienst routined. Je nach Art der genutzten Ortungstechnik ist die Genauigkeit höher oder niedriger. Die Ortung kann zum Beispiel über das Mobilfunknetz, umliegende WLANs oder GPS erfolgen.

Aus digitalforensischer Sicht kann anhand der gespeicherten Cached Locations gesagt werden, dass das Gerät mit der angegebenen Genauigkeit zu dem angegebenen Zeitpunkt an der gespeicherten Koordinate war. Die Genauigkeit wird hierbei in Metern als Radius um die angegebene Koordinate verstanden. Dies bedeutet bei einer Angabe von 25 Metern, dass sich das Gerät nach der Schätzung von iOS in einem Radius von 25 Metern um die gespeicherte Koordinate befunden hat; in einem Test lagen in Einzelfällen (ca. 0,4 % der Einträge) Positionen geringfügig außerhalb des angegebenen Radius.

Spezifische Kurzinformation¶

Die Daten liegen für die letzten ca. 7 Tage auf dem Gerät vor
SQLite-Datenbank, Tabelle ZRTCLLOCATIONMO
Zeitstempel im Format Mac Absolute Time (Sekunden seit 2001-01-01, UTC)
Die Abstände zwischen den Einträgen sind unregelmäßig (Sekunden bis über 20 Minuten); eine Lücke belegt nicht, dass das Gerät aus war oder sich nicht bewegt hat
Ablageort:
/private/var/mobile/Library/Caches/com.apple.routined/Cache.sqlite