Informatyka śledcza to zespół czynności mających na celu zabezpieczanie materiałów dowodowych w ramach analizy zawartości cyfrowych nośników danych. Poszukiwanie i analiza materiału cyfrowego dotyczy wszelkiego rodzaju elektronicznych nośników danych, jak dyski twarde komputerów, dyski SSD instalowane w coraz to większej ilości urządzeń, karty pamięci, pendrive, telefony i smartfony. Informatyka śledcza obejmuje również analizę ruchu sieciowego, odwiedzanych stron internetowych czy aktywności na portalach internetowych.
W pierwszym etapie realizacji nośnik zostaje zabezpieczony i utworzona zostaje kopia binarna pamięci, służąca zabezpieczeniu przed utratą danych oraz modyfikacją zapisów.
Informacje znajdujące się na nośniku zostają filtrowane i przeszukiwane- bądź w pierwszej kolejności odzyskiwane, jeśli wcześniej zostały utracone lub skasowane. To na tym etapie dokonuje się analizy śledczej, którą wieńczy ekspertyza raportująca o uzyskanych dowodach.
Raporty z zakresu informatyki śledczej mogą być wykorzystywane w szczególności w sprawach:
CYWILNYCH
GOSPODARCZYCH
KARNYCH
CYWILNYCH
Na przykład: dochodzenie roszczeń, sprawy rozwodowe, alimentacyjne, opieki nad dziećmi, łamanie praw autorskich i inne.
GOSPODARCZYCH
Na przykład: nieuczciwa konkurencja, szpiegostwo gospodarcze, wykradnięcie danych słubowych i inne.
KARNYCH