Protokolliere lieber selbst die Aktionen der Benutzer in einer Datenbank anstatt an den Sitzungsdateien herumzufummeln. Das ist nicht nur einfacher sondern kann dich auch vor unwiderruflichen Aktionen wie dem ungewollten Löschen von Sitzungsdateien bewahren.