La Informática Forense incluye, entre otras tareas, la identificación, conservación, recolección, recuperación, análisis e informe sobre hechos y opiniones acerca de datos e información digital.
Aunque la informática forense está asociada comúnmente con la investigación de una amplia variedad de delitos y crímenes cibernéticos, también es aplicable a procesos civiles.
En cualquier caso o disputa donde la evidencia se almacena de forma electrónica, el objetivo final es mantener la integridad de la información de manera que sea legalmente admisible.