La informática forense tiene como objetivo identificar, preservar, analizar y presentar evidencia digital válida dentro de procesos legales. Utiliza técnicas como reconstruir dispositivos, examinar datos residuales y autenticar archivos. El análisis forense implica identificar el dispositivo, preservar la evidencia de manera que no se altere, analizar la evidencia de forma científica, y presentar los hallazgos de manera clara y fundamentada.