Ao analisar uma fotografia digital obtida em uma operação policial, escrivães de polícia verificam que o arquivo contém coordenadas geográficas (latitude e longitude), data e hora exatas da captura, e identificação do dispositivo utilizado. Essas informações, automaticamente inseridas no momento do registro da imagem e utilizadas para reconstruir o cenário do fato, correspondem a metadados:

Durante uma investigação forense em um dispositivo Android, peritos observam que a verificação de integridade do sistema operacional foi desativada, permitindo a instalação de componentes não assinados pelo fabricante e a modificação de partições protegidas. Esse procedimento, que altera permanentemente a cadeia de confiança do dispositivo, é denominado: