Digital forensic - digitaalisista jäljistä todistusaineistoksi
IT-forensiikkatutkintaan sisältyy yleensä todistusaineiston koskemattomuuden varmistaminen ja etsiminen kiintolevyistä, matkapuhelimista, palvelimista, tableteista, USB-muisteista ja erilaisista muistikorteista.
Ammattitaitoisesti dokumentoidut digitaaliset jäljet muodostavat vahvan todistusaineiston. Digital forensic auttaa löytämään näyttöä vaikkapa tietovarkaudesta tai tekijänoikeussuojatun aineiston väärinkäytöstä.
Tutkintaprosessissa voidaan etsiä ja palauttaa muistilaitteista poistettuja asiakirjoja, sähköposteja tai muita aineistoja, joilla on merkitystä on merkitystä ongelman ratkaisemiseksti. Analyysissä voidaan tutkia tapahtumaketjuja, joilla saadaan näyttöä esimerkiksi kavalluksesta tai työkaverin epärehellisestä käytöksestä.