Dados de sistemas de computadores, redes, comunicações sem fio e dispositivos de armazenamento podem ter a necessidade de serem recolhidos e analisados no curso de uma investigação criminal. O recolhimento e a análise dos dados para este fim é chamado de computação forense. O processo de computação forense abrange tanto a TI quanto as leis específicas que garantem que todos os dados coletados sejam admissíveis como prova em um tribunal.
Dependendo do país, o computador ou a rede de uso ilegal podem incluir:
- Roubo de identidade
- Usar um computador para vender produtos falsificados
- Usar software pirata em um computador ou uma rede
- Usando um computador ou rede para criar cópias não autorizadas de materiais protegidos por direitos autorais, como filmes, programas de televisão, música e jogos de vídeo game
- Usar um computador ou uma rede para vender cópias não autorizadas de materiais protegidos por direitos autorais
- Pornografia
Esta não é uma lista completa.
Dois tipos básicos de dados são coletados na realização de procedimentos de informática forense: dados persistentes e dados voláteis.
Dados persistentes - Os dados persistentes são armazenados em uma unidade local, como um disco rígido interno, externo ou uma unidade óptica. Quando o computador é desligado os dados são preservados.
Dados voláteis - RAM, cache e registros que contêm dados voláteis. Dados em trânsito entre um meio de armazenamento e o processador também são voláteis. É importante saber como capturar esses dados, pois eles desaparece logo que o computador é desligado.