System operacyjny wraz z plikiem zapisuje różne ciekawe o nim informacje, np. datę utworzenia. W tej aktywności komputer posiłkuje się tzw. datą systemową, czyli taką, jaką użytkownik samodzielnie ustawił w swojej maszynie. Otwiera to oczywiście możliwości manipulacji, chyba że komputer jest włączony np. w biurową sieć i jego ustawienia kontroluje administrator systemu. Ponieważ jednak zaawansowani użytkownicy komputerów są w stanie zmienić atrybuty plików w sposób niewykrywalny nawet dla fachowców, jeśli policja chce mieć z twardego dysku jakikolwiek pożytek, musi jak najszybciej wejść w jego posiadanie.<br><br>Gdy go już posiada, a potencjalny przestępca naiwnie zaufał funkcji formatowania lub kasowania plików, można rozpocząć