Dosyanın görünen içeriği dışındaki tarih, kaynak, cihaz ve işlem bilgisidir. Metadata, özellikle görünen içeriğin arkasındaki zaman, kaynak, cihaz ve işlem izlerini anlamayı sağlar. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.