La computer forensics è l'applicazione di tecniche di indagine e analisi per raccogliere e conservare le prove di un particolare dispositivo informatico in modo da poterle presentare in tribunale. L'obiettivo della computer forensics è quello di eseguire un'indagine strutturata e di mantenere una catena documentata di prove per scoprire esattamente cosa è successo su un dispositivo informatico e chi ne è responsabile.