La informática forense es la aplicación de técnicas de investigación y análisis para recopilar y conservar pruebas de un dispositivo informático concreto de forma que sean adecuadas para su presentación ante un tribunal. El objetivo de la informática forense es realizar una investigación estructurada y mantener una cadena de pruebas documentada para averiguar exactamente qué ocurrió en un dispositivo informático y quién fue el responsable.