Prav tako je mogoče skriti eno datoteko znotraj drugega. Izvedljive datoteke - datoteke, ki jih računalniki priznajo kot programi - so še posebej problematični. Programi imenovane zavijalce lahko vstavite izvršnih datotek v druge vrste datotek, medtem ko lahko orodje imenovane veziva vežejo več izvršljiv pila skupaj.
Šifriranje je še en način za skrivanje podatkov. Ko ste šifriranje podatkov, ki jih uporabljajo zapleten sklop pravil, ki se imenuje algoritem, da bi se podatki neberljivi. Na primer, lahko algoritem spremeni besedilno datoteko v navidez nepomembno zbirko številk in simbolov. Oseba, ki želijo brati podatke bi potrebovali ključ šifriranja je, ki obrne proces šifriranja, tako da bi bile številke in simboli postanejo besedilo. Brez ključa, detektivi morali uporabiti računalniške programe, namenjene tresk šifrirni algoritem. Bolj prefinjen algoritem, dlje bo trajalo, da ga dešifrirati brez ključa.
Ostale anti-forenzične orodja lahko spremenite metapodatke priloženo datotek. Metapodatki vključujejo informacije, kot so, ko je bila datoteka ustvarjena oziroma nazadnje spremenjena. Običajno ne morete spremeniti te informacije, vendar pa obstajajo programi, ki lahko pustijo oseba spremeniti metapodatke, povezane z datotekami. Predstavljajte si, da preučuje metapodatkov datoteko in ugotovila, da je pravi, datoteka ne bo na voljo za nadaljnja tri leta in je bila nazadnje naložena pred stoletjem. Če se metapodatki ogrožena, to otežuje, da predstavi dokaze zanesljiv.
Nekatere računalniške aplikacije bo izbrisala podatke, če nepooblaščen uporabnik poskuša dostopati do sistema. Nekateri programerji sta proučila, kako računalniške forenzike programi delujejo in so poskušali ustvariti aplikacij, ki bodisi blok ali napadov samih programov. Če računalniške forenzike strokovnjaki prišli do zoper takšno zločinca, se morajo uporabljati previdno in iznajdljivost, da pridobivanje podatkov.
Nekaj ljudje uporabljajo anti-forenzike pokazati, kako lahko ranljive in nezanesljivih računalniških podatkov bo. Če ne morete biti prepričani, ko je bila datoteka ustvarjena, ko je bila nazadnje pogledali, ali celo, če bi sploh obstajala, kako lahko upravičijo uporabo računalniške dokaze na sodišču? Medtem ko to lahko veljavno vprašanje, veliko držav sprejemamo računalniške dokaze na sodišču, čeprav so standardi dokazov razlikujejo od ene države v drugo.
Kaj točno so standardi dokazov? Bom
