Not yet available in English

This page does not exist in English yet. Shown is the version in Deutsch.

Written by kalink0 (Marco Neumann) · Completed on 2026-10-21 · Not yet reviewed by a second person

Recent Items¶

Bedeutung¶

macOS führt pro Benutzer Listen der zuletzt verwendeten Programme, Dokumente und Server, z.B. im Apple-Menü unter „Benutzte Objekte“ und in Programmen unter „Zuletzt benutzt“. Darüber kann der Benutzer diese Objekte schnell erneut öffnen.

Aus digitalforensischer Sicht belegt ein Eintrag, dass über das Benutzerkonto das Dokument geöffnet, das Programm gestartet bzw. die Verbindung zum Server hergestellt wurde, und wo das Objekt zu diesem Zeitpunkt lag. Ein Zeitpunkt der Nutzung lässt sich daraus nicht ableiten.

Spezifische Kurzinformation¶

Bis macOS 10.10 als plist-Dateien, ab macOS 10.11 als Shared File Lists (.sfl, ab 10.13 .sfl2, später .sfl3 und .sfl4)
Ältere Shared-File-List-Dateien bleiben nach einem Upgrade erhalten, eine Liste kann daher unter mehreren Endungen vorliegen
Kein Zeitstempel der Nutzung; die Reihenfolge der Einträge gibt die Aktualität an
Die Listenlänge ist begrenzt, der älteste Eintrag fällt beim Überschreiten heraus
Das im Bookmark enthaltene Erstellungsdatum ist das der Zieldatei, nicht der Zeitpunkt der Nutzung
Listen einzelner Programme werden nur aktualisiert, wenn das Programm läuft, und können daher sehr alte Einträge enthalten
Ablageort:

Bis macOS 10.10: /Users/{USER}/Library/Preferences/com.apple.recentitems.plist

/Users/{USER}/Library/Preferences/*LSSharedFileList.plist

Ab macOS 10.11: /Users/{USER}/Library/Application Support/com.apple.sharedfilelist/

Ab macOS 10.11 (je Programm eine Liste): /Users/{USER}/Library/Application Support/com.apple.sharedfilelist/com.apple.LSSharedFileList.ApplicationRecentDocuments/