El análisis
forense digital, también llamado informática forense o cómputo forense,
involucra la identificación, preservación y obtención de la información
contenida en las particiones de un disco
duro (o de una unidad de estado sólido) y en las tarjetas
de memoria de un medio o dispositivo informático;
su análisis y documentación, bajo ciertos procedimientos operativos.
Éstos suelen abarcar las siguientes cuestiones: Responsabilidades (del
supervisor y de los examinadores); el exámen de las pruebas (autoridad
legal, cadena de custodia, seguridad, equipos y materiales); ciertas
consideraciones especiales; la prueba, su manipulación e inventario; y
el análisis.-