تيارات البيانات البديلة في NTFS (ADS) هي ميزة في نظام ملفات Windows تتيح لملف واحد حمل تيارات بيانات إضافية مسماة تتجاوز محتواه الرئيسي. يظل الملف الأساسي يبدو عاديا، لكن التيارات المخفية يمكنها تخزين بيانات وصفية أو بايتات إضافية تتجاهلها كثير من الأدوات ما لم تفحصها صراحة. تيارات ADS مشروعة ومفيدة، لكنها مهمة أمنيا لأنها قد تخفي الحمولات، أو بيانات التهيئة، أو دلائل العبث عن قوائم الأدلة البسيطة والفحوصات السريعة.
في الهجمات، قد تُستخدم تيارات ADS لإخفاء كيفية كتابة الملف، أو لتجهيز محتوى للتنفيذ لاحقا، أو لتعقيد المراجعة الجنائية بعد أن يستخرج أرشيف مُعدّل الملفات. يبحث المدافعون عن أسماء تيارات غير مألوفة، وأحجام تيارات غير متوقعة، وملفات لا يتطابق سلوكها على القرص مع محتواها المرئي. وتساعد برامج مكافحة الفيروسات التي تدعم التيارات، وEDR، والفحص اليدوي باستخدام أدوات Windows في كشف هذا الموضع المخفي.