Es una disciplina que combina elementos de la tecnología y el derecho para investigar y analizar sistemas de información y datos electrónicos.

Esta investigación puede revelar evidencia crítica en un procedimiento judicial. Las técnicas utilizadas pueden incluir la reconstrucción de sistemas informáticos, el análisis de datos residuales y la descripción de características técnicas de los datos.

Los datos recopilados se preservan y analizan siguiendo los protocolos legales para garantizar su validez como evidencia en un tribunal.

Este campo es vital para la prevención de ataques, recopilación de pruebas y cumplimiento de requisitos técnicos y legales en la seguridad de la información.