Цифровая криминалистика - это криминалистическая наука, в которой эксперты изучают компьютерные устройства, чтобы помочь раскрыть преступление. Она также может включать мобильные телефоны. Экспертов, которые занимаются цифровой криминалистикой, часто называют "аналитиками" или "следователями". Когда эксперта просят осмотреть компьютер, это называется "расследованием".
Цифровая криминалистическая экспертиза проводится, когда кого-то обвиняют в преступлении, в котором использовался компьютер. Эксперт будет искать доказательства преступления. Они попытаются доказать, виноват человек или нет.
Иногда расследования используются в спорах между компаниями и/или людьми (известными как гражданское право). Они могут не включать в себя преступление. Вместо этого эксперта просят выяснить информацию о человеке или компании, просмотрев их компьютер. Существует специальное слово, используемое для описания этого типа расследования, - "eDiscovery".
Еще одно применение цифровой криминалистики называется "обнаружение вторжения". Это происходит после того, как хакер проникает в компьютерную сеть. После взлома эксперта часто просят осмотреть компьютеры, объединенные в сеть, чтобы попытаться выяснить, как это произошло.