Sofern ein User die
Ansicht «Vorschaubilder» bzw. «Kachelanzeige» ausgewählt hat, werden solche Bilder automatisch auch als Vorschaubilder im Pufferspeicher «Thumbs.db» abgespeichert und auf diese kann zugegriffen werden, selbst wenn die Bilder gelöscht wurden. Auf der Festplatte des vom Beschuldigten ausgewerteten Gerätes (im «Incoming» der eMule-Anwendung) fanden sich zahlreiche solcher Vorschaubilder im
«Thumbs.db» und diese konnten als vollständiger Cache-Bilderkatalog dem FDF-
Bericht beigelegt werden (FDF-Bericht: pag. 21 f. und Bilderkataloge: pag.