La informática forense es la aplicación de técnicas científicas y analíticas especializadas a la tecnología para identificar, preservar, analizar y presentar datos válidos en procesos legales. Los pasos del análisis forense incluyen la identificación de antecedentes, la preservación de imágenes forenses de la evidencia, el análisis de la evidencia duplicada para encontrar pruebas, y la presentación de un reporte con la información obtenida.