1 | Začasne datoteke | Začasne tiskalniške datoteke, predpomnilnik brskalnika, datoteke za pomožne namenske programe, »koš« ipd. Te podatke lahko preberemo brez posebnih orodij, vedeti moramo le, kje jih iskati.
2 | Izbrisane datoteke | Večina operacijskih sistemov ob »brisanju« datoteke ne zbriše njene vsebine, temveč le odstrani njeno ime iz imenika in označi bloke, ki jih je zasedal, kot proste.