在使用計算機過程，會產生各種類型文件及暫存文件，再加上使用者的增刪修改等操作，躺在硬盤中的文件會有離散不連續的狀況產生，因此會造成應用程序或文件操作上變的遲緩。此時若進行碎片整理通常可以改善數據不連續的狀況，加快訪問速度。
但這對取證人員來說，恐怕就會是個不太好的消息了，怎麼說呢？因為Windows文件系統的特性，文件被刪除後，只是被註記該文件的數據所佔據的空間可被釋放，但在被新的數據覆蓋之前，原有數據仍會存在，這對取證人員來說是非常重要的線索。倘若一旦用戶對證物進行過碎片整理，數據便會進行搬移以集中，而那些被刪除文件的數據便可能因此遭到覆蓋了。
要如何看出證物曾有進行過碎片整理呢？靜態方面可透過檢視prefetch的方式，動態方面則可以LiveView將證物硬盤”開機”，便可直接在接口中查看是否曾碎片整理及上一次運行是何時等等。