I dati predittivi sono informazioni generate dal dispositivo che riflettono schemi di attività previsti o attesi. Su iOS e su altri sistemi mobili, possono provenire da segnali di utilizzo delle app, suggerimenti del sistema, metadati basati sulle routine o record dei framework che indicano cosa il dispositivo o l'utente è probabilmente destinato a fare dopo. Nel lavoro forense, questi dati sono utili perché possono rivelare comportamenti che non sono evidenti solo da messaggi, foto o chiamate.
I team di sicurezza si interessano ai dati predittivi perché possono aiutare a ricostruire le timeline, identificare le routine dell'utente e individuare attività insolite che si discostano dai modelli normali. In un'acquisizione del file system, tali dati possono comparire in cache strutturate o in archivi specializzati di app e di sistema che richiedono parser dedicati per essere interpretati. I difensori possono usarli per il triage e la correlazione, mentre gli aggressori possono cercare di apprendere le routine per migliorare il phishing mirato, l'impersonificazione o l'abuso del dispositivo fisico. I dati predittivi raramente costituiscono una prova da soli, ma aggiungono contesto che rende più facile comprendere altre evidenze.