Odkrywanie elektroniczne to proces gromadzenia i zabezpieczania dowodów cyfrowych związanych ze sprawą cywilną lub karną. Podczas procesu odkrywania, obie strony zaangażowane w sprawę mają możliwość zebrania materiałów, z których będą korzystać w sądzie, a także mogą być zobowiązane do udostępniania materiałów, w zależności od charakteru sprawy i zaangażowanej strony. Elektroniczne wykrywanie wymaga usług specjalistów komputerowych, aby pomóc prawnikom w prawidłowym uzyskaniu i zabezpieczeniu dowodów, tak aby były ważne w sądzie.
Proces ten, znany również jako ediscovery, rozpoczyna się od zidentyfikowania rodzaju interesujących informacji cyfrowych. Adwokaci mogą chcieć przeglądać dzienniki czatów, przechowywane nagrania dotyczące bezpieczeństwa, dokumenty i inne materiały. Generują szczegółowe listy, a specjaliści komputerowi określają, gdzie można znaleźć informacje. Może znajdować się na jednym komputerze lub w sieci. Adwokaci składają wnioski prawne, aby uzyskać dostęp do tych systemów, aby ich personel mógł pobrać żądane dane.
Może to obejmować rekonstrukcję uszkodzonych lub usuniętych danych, a także odzyskiwanie informacji, które mogą być łatwo dostępne. Proces elektronicznego wykrywania obejmuje również zbieranie metadanych, informacji o tym, gdzie, kiedy i jak zostały wygenerowane rekordy cyfrowe. Może to mieć kluczowe znaczenie, ponieważ może wskazywać, czy dowody są wiarygodne i mają zastosowanie w sprawie. Na przykład na czacie dwie osoby mogą ujawnić dowody, że planują przestępstwo, a metadane w dokumencie mogą wspierać sprawę o naruszenie praw autorskich, pokazując, kto wygenerował oryginał.
Czas wymagany do elektronicznego wykrywania może się różnić w zależności od przypadku i złożoności informacji. Adwokaci muszą pracować w określonych terminach, ponieważ sprawa zostanie rozpatrzona w terminie wyznaczonym przez sąd. Jeśli potrzebują więcej czasu lub stwierdzą, że druga strona nie stosuje się do żądań ujawnienia informacji, mogą zwrócić się do sędziego z prośbą o nakaz sądowy nakazujący podporządkowanie się lub przedłużenie terminu rozprawy, aby dać więcej czasu na zebranie dowodów.
Informatycy kryminalistyczni i personel informatyczny specjalizujący się w prawnych zastosowaniach umiejętności komputerowych są dostępni do pomocy w procesie elektronicznego wykrywania. Zwykle dobrym pomysłem jest poleganie na tych profesjonalistach, a nie samodzielne zajmowanie się tym procesem. Mogą zapewnić, że wszystkie dane są gromadzone i będą przestrzegać standardów i praktyk, aby upewnić się, że w sądzie nie można atakować integralności dowodów. Sprawa może zostać poważnie uszkodzona, jeśli informacje zostały źle potraktowane, a dowody zostaną naruszone.