Glossar
Biome-Tombstone-Ordner
Der Tombstone-Ordner von Biome enthält abgelaufene SEGB-Dateien eines Streams. Viele Parser übergehen ihn, dabei kann er die Zeitleiste verlängern.
tombstone/ ist ein Unterordner des local/-Verzeichnisses eines Biome-Streams, zum Beispiel ~/Library/Biome/streams/restricted/App.InFocus/local/tombstone/. Wenn SEGB-Dateien im aktiven Stream ablaufen, verschiebt Biome sie dorthin.
Der Ordner ist aus zwei Gründen wichtig. Er kann die Zeitleiste über das übliche Fenster hinaus verlängern, das laut Forschung zu iOS für die meisten Streams etwa 28 Tage beträgt. Und er wird leicht übersehen: mac_apt überspringt tombstone/ standardmäßig, andere Parser ebenso.
Sichern Sie den gesamten Stream-Ordner, werten Sie Tombstone-Dateien wie gewöhnliche SEGB-Dateien aus und kennzeichnen Sie ihre Einträge, damit sie nicht mit aktiven verwechselt werden. Wie lange eine Datei in tombstone/ bleibt, ist nicht öffentlich dokumentiert; messen Sie den ältesten Eintrag im eigenen Beweismaterial. Siehe das SEGB-Dateiformat von Biome.