La informática forense permite resolver conflictos relacionados con la seguridad de la información y la protección de datos mediante la identificación, recuperación, análisis y presentación de pruebas electrónicas para su uso legal. Consiste en investigar sistemas de información para detectar evidencia de vulneraciones del sistema y puede usarse con fines preventivos o correctivos. Utiliza metodologías como la recopilación segura de datos digitales sin alterarlos y su catalogación y documentación para un posterior análisis que permita elaborar un dictamen fundamentado.