Die SRU-Datenbank: wie Windows heimlich Ihr Aktivitätstagebuch führt

Windows führt ein stilles Tagebuch über alles, was Sie starten: CPU-Zeit, Datenträger- und Netzwerkverkehr pro App, wochenlang gespeichert in C:\Windows\System32\SRU. Es ist keine Spyware, und von selbst geht nichts davon ins Netz — aber diese Datenbank ist der detaillierteste Abdruck Ihrer Gewohnheiten auf der Platte, und es lohnt sich zu wissen, wer sie lesen kann.

Wo sie liegt und was drinsteht

Der System Resource Usage Monitor schreibt alles in die Datei SRUDB.dat — eine Extensible-Storage-Engine-Datenbank aus derselben Jet-Familie, die auch Exchange und Active Directory antreibt. Pro Prozess hält Windows CPU-Zeitscheiben, gelesene und geschriebene Bytes, Netzwerkverkehr je Schnittstelle und Zeitstempel der Sitzungen fest, gruppiert nach Stunden und Tagen. Der Ordner C:\Windows\System32\SRU ist auf SYSTEM und Administratoren beschränkt; normale Apps und Browser-Tabs kommen nicht hinein. Die Historie reicht grob einen Monat zurück, je nach Build und Last auch länger. Exotisch ist daran nichts: Es ist die Datenquelle für Bildschirme, die Sie jede Woche öffnen.

Der Reiter „App-Verlauf“ im Task-Manager, die Seite „Datennutzung“ in den Einstellungen und der Akkuverbrauchs-Bericht pro App lesen alle aus derselben Datenbank. Ehrlich eingerahmt ist es ein Buchhaltungssystem, und erst in zweiter Linie eine Privatsphärenfrage. Windows braucht Nutzungsstatistiken, um Ihnen zu zeigen, wer den Akku leergefegt hat — SRU ist schlicht der Ort, an dem sie leben.

SRUDB.dat in C:\Windows\System32\SRU — eine ESE-Datenbank, nur mit Admin-Rechten lesbar
CPU-Zeit je App, in Stunden- und Tagesscheiben
Gelesene und geschriebene Bytes je Programm
Netzwerkverkehr je App und je Schnittstelle
App-Sitzungen mit Zeitstempeln, auch längst deinstallierte
Grob ein Monat rollierende Historie auf einem typischen Build

Wer sie liest — auch Leute, die Sie nicht eingeladen haben

Für Forensiker ist SRU ein Geschenk: Mit einem Festplattenabbild rekonstruieren sie, welche Programme wann und wie intensiv liefen — über Wochen. „Bleibt lokal“ stimmt, ist aber unvollständig: Genau lokale Dateien sind es, die ein Dieb, ein neugieriger Techniker oder jeder mit fünf Minuten und einem Live-USB anvisiert. Schadsoftware braucht Admin-Rechte zum Lesen — und die hat fähige Schadsoftware häufig.

Was das Löschen wirklich bringt

Sie können den SRU-Ordner leeren — am einfachsten aus der Wiederherstellungsumgebung, weil die Dateien im laufenden Windows gesperrt sind —, und Windows baut die Datenbank anschließend ruhig neu auf. Der Lohn sind zurückgesetzte Statistiken: „App-Verlauf“ und „Datennutzung“ starten bei null, mehr passiert nicht. Das Sammeln hört nicht auf, der Rechner wird nicht schneller, und die Dutzenden anderen Aktivitätsspuren von Windows bleiben unberührt. Beim Verkauf der Maschine ist eine Plattenlöschung mit sauberer Neuinstallation die einzige ehrliche Antwort, keine Datenbank-Operation. Für den Rechner, den Sie behalten, ist BitLocker oder Geräteverschlüsselung der echte Schutz — die ganze Platte inklusive SRU wird offline unlesbar.

Fragen und Antworten

Was ist die Datei SRUDB.dat in Windows?

Die Datenbank des System Resource Usage Monitor in C:\Windows\System32\SRU: Windows protokolliert dort wochenlang CPU-, Datenträger- und Netzwerkverbrauch pro App — die Datengrundlage für „App-Verlauf“, „Datennutzung“ und Akkuberichte.

Kann ich die SRU-Datenbank unter Windows löschen?

Ja — aus der Wiederherstellungsumgebung oder mit erhöhten Rechten —, und Windows legt sie neu an. Damit setzen Sie nur Statistiken zurück; echter Schutz ist Plattenverschlüsselung, und vor dem Verkauf eine saubere Neuinstallation.