Η εξέταση του memory stick θα μπορούσε να δείξει ότι τα τρία αρχεία αρχικά είχαν αποθηκευθεί εκεί, αλλά στη συνέχεια σβήστηκαν. Όταν σβήνεται ένα αρχείο, τότε μια καταχώρηση σ' έναν κατάλογο μαρκάρεται ως διαγραφθείσα, αλλά το περιεχόμενο του αρχείου μένει στο αποθηκευτικό μέσο. Η διαφορά είναι ότι ο χώρος όπου είναι αποθηκευμένο το περιεχόμενο του αρχείου τώρα επιτρέπεται να επαναχρησιμοποιηθεί.Οι ειδικοί θα εξετάσουν το σύστημα αρχείων (file system) του αποθηκευτικού μέσου ψάχνοντας για ίχνη των τριών αρχείων είτε στους καταλόγους (διαγραμμένες καταχωρήσεις) ή στο χώρο του αποθηκευτικού μέσου όπου αποθηκεύεται το περιεχόμενο των αρχείων.