I frammenti di archivio sono piccoli file campione presentati come estratti di un archivio più ampio che un aggressore sostiene di aver rubato. Nelle campagne di estorsione, i criminali possono pubblicare o offrire questi campioni per fare pressione su un obiettivo, suggerire che siano stati sottratti dei dati o incoraggiare gli acquirenti a pagare per la presunta raccolta completa.
I frammenti possono aiutare i difensori a valutare una rivendicazione, ma da soli non dimostrano che si sia verificata un'intrusione né che i file siano autentici, completi o aggiornati. I team di sicurezza dovrebbero conservare i campioni e verificarli in sicurezza confrontandoli con dati noti, controllando al contempo i registri degli accessi, le credenziali e i sistemi di gestione dei dati alla ricerca di prove di esposizione. Considerate i file un segnale di allarme, non una prova conclusiva di una violazione.