Confrontando la struttura di un file e, in particolare, la sua intestazione, con il contenuto del database di TrIDNet, il programma può assegnare un'estensione ad ogni elemento oggetto di analisi.
esaminando i primi byte di ciascun file (si può utilizzare, allo scopo, un editor esadecimale come HxD:
Nell'articolo File danneggiato, attenzione ai formati abbiamo visto come riconoscere a colpo d'occhio la tipologia di un file esaminandone proprio l'header mentre nell'approfondimento Recupero dati senza danneggiare l'unità abbiamo illustrato una tecnica che consente di ripristinare i file senza "stressare" il supporto di memorizzazione.