La tafonomia degli artefatti è lo studio di come un oggetto cambia dal momento in cui viene usato, a quando viene sepolto, alterato, danneggiato, recuperato e interpretato. In archeologia, questo aiuta a distinguere la funzione originale dal degrado o dal disturbo successivo. In ambito di sicurezza informatica, la stessa idea si applica alle prove digitali: log, file, artefatti di memoria e metadati possono essere modificati dal tempo, dall'attività del sistema, dagli attaccanti o dallo stesso processo di acquisizione.
Questo è importante perché gli investigatori devono sapere quali tracce sono affidabili e quali sono state degradate, sovrascritte, compresse o intenzionalmente inserite. Gli attaccanti possono eliminare i log, alterare i timestamp o lasciare file fuorvianti per confondere l'analisi. I difensori usano un approccio tafonomico per comprendere la conservazione delle prove, dare priorità ai dati volatili ed evitare di sovrainterpretare un insieme di tracce frammentario. Una attenta tafonomia degli artefatti aiuta i responsabili della risposta agli incidenti a ricostruire ciò che è realmente accaduto a partire da tracce parziali e imperfette.