数字取证是一门法医学,专家通过查看计算机设备来帮助解决犯罪问题。它也可以包括移动电话。从事数字取证的专家通常被称为 "分析员 "或 "调查员"。当专家被要求查看一台电脑时,它被称为 "调查"。
数字取证调查发生在某人因包括使用计算机在内的犯罪而被指责时。专家将寻找有关犯罪的证据。他们将试图证明这个人是否应该受到谴责。
有时调查被用于公司和/或人与人之间的纠纷(称为民法)。这些可能不涉及犯罪。相反,专家被要求通过查看一个人或公司的电脑来发现有关信息。有一个特定的词用来描述这种类型的调查,它是 "eDiscovery"。
数字取证的另一个用途被称为 "入侵检测"。它发生在黑客闯入计算机网络之后。闯入后,专家通常被要求查看联网的计算机,试图找出它是如何发生的。