La informática forense estudia la adquisición, preservación y presentación de datos electrónicos como evidencia. Tiene tres objetivos: compensar daños causados por criminales, perseguirlos judicialmente y prevenir futuros delitos. Se usa en casos criminales, civiles, de seguros, corporativos y para hacer cumplir la ley mediante la recolección de pruebas digitales.