Este documento describe la informática forense y sus pasos. La informática forense aplica técnicas científicas y analíticas a la evidencia digital para identificar, preservar, analizar y presentar datos válidos en procesos legales. Sus pasos incluyen la preservación de la evidencia mediante imágenes forenses, el análisis aplicando técnicas para encontrar pruebas, y la presentación del informe final.