拾遗是在一项作业执行完毕后，取得遗留在计算机系统内或附近的会计数据。简单有形的拾遗是从废纸篓中搜寻废弃的计算机清单复印件等。较复杂的技术方法包括在一项作业完成后，搜寻留在计算机系统中的会计数据。
例如，计算机操作系统可能没有把输入/输出数据暂存的缓冲区擦除干净。有些操作系统不擦除磁带、磁盘存储媒介，因为要花费计算机大量时间。因此，在旧数据上写新数据。下次作业时，有可能先读旧，然后再读新数据。具体过程可以是这样的，前项作业使用并保留在某个存储单元，并只写了少量数据。但在作业执行中，要把存储单元的内容全部读出，这样便抓住（拾遗）上次作业时存入的数据。
又如，美国得克萨斯州某计算机分时服务部有几家石油公司顾客。该服务部计算机操作员发现，每当顾客使用计算机服务时，总是要求将暂存磁带装入磁带驱动器。这位操作员装入磁带后，发现读带灯总是在写带灯亮之前亮起。这说明，用户先从暂存带上读出数据，然后再写进数据。此事多次发生后，引起了这位操作员的警觉，发现该顾客在进行产业间谍活动，窃取各石油公司存在暂存带上的地震数据，并把这些非常专用的昂贵数据卖给其他石油公司。
