Ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en un medio informático. Este proceso a menudo implica la investigación de sistemas informáticos para determinar si son o han sido utilizados para actividades ilegales o no autorizadas. Como disciplina, combina elementos de la ley y de la informática para recopilar y analizar datos de los sistemas de información (por ejemplo, computadoras personales, redes, comunicación inalámbrica y dispositivos de almacenamiento digital) de una manera que sea admisible como prueba en un tribunal de justicia.
