Timestomping, dosya zaman bilgilerinin bilinçli olarak değiştirilmesi veya yanıltıcı hale getirilmesidir. Bu kavram görünen içeriğin arkasındaki zaman, kaynak, cihaz ve işlem izlerini anlamayı sağlar. Pratik incelemede metadata aktarım, düzenleme veya platform işlemleriyle değişebileceğinden tek başına kesin kabul edilmemelidir.