Calculatoarele reprezintă o parte foarte mare din viața de zi cu zi a majorității oamenilor. De fapt, numărul caselor care au un computer personal a crescut exponențial în ultimii cinci până la zece ani. În consecință, criminalitatea informatică, în special furtul de identitate și alte infracțiuni financiare generate de computer, a crescut în număr și a devenit o problemă din ce în ce mai serioasă.
Multe departamente de poliție municipală au o echipă de criminalistică informatică. Cu toate acestea, în anii următori, acestea vor deveni și mai răspândite. Criminalistica informatică utilizează tehnici și abilități speciale pentru a recupera, autentifica și analiza informații și date electronice. Este util în special pentru ofițerii de poliție și anchetatorii care încearcă să rezolve o crimă în care a fost folosit un computer.
Un specialist în domeniul criminalisticii informatice are de obicei cunoștințe ample de lucru și software specific care funcționează pe dispozitivele care stochează date. Acestea pot include hard disk-uri și alte medii de computer. Specialistul în criminalistica informatică poate determina surse de dovezi digitale, cum ar fi e-mailurile și alte documente. Ea știe, de asemenea, să păstreze dovezile digitale, să le analizeze și să prezinte concluziile anchetatorilor și, dacă este necesar, în fața unei instanțe de judecată.
Infractorii cibernetici au devenit din ce în ce mai complexi și inteligenți în crimele pe care le comit. Multe dintre cele mai complicate infracțiuni comise de infractorii cibernetici au succes deoarece infractorii au instalat măsuri defensive pe computerele lor. Aceste contramăsuri funcționează pentru a preveni o investigație criminalistică informatică. Ele pot fi sub formă de viruși informatici, daune electromagnetice sau alte capcane computerizate. De fapt, dacă un specialist în criminalistică informatică nu este atent, contramăsurile pot distruge dovezile în întregime și le pot face irecuperabile.
O investigație criminalistică computerizată începe de obicei atunci când este acordat un mandat de percheziție pentru a sechestra computerul unui suspect și alte medii digitale. Datele de pe computerul suspectului sunt copiate și apoi acele date sunt analizate folosind echipamentul tehnic și software-ul anchetatorului. Computerul suspectului devine probă. În consecință, trebuie să rămână într-un lanț strâns de dovezi pentru a-l menține curat.
Unii anchetatori sunt specializați în decodarea parolelor. Ei sunt, de asemenea, foarte conștienți de importanța de a nu opri un computer care rulează. Dacă trebuie să oprească aparatul, vor copia toate datele de pe hard disk. Uneori datele nu sunt nici măcar vizibile cu ochii. Este posibil să nu existe un fișier vizibil. Aceste fișiere ascunse sunt pietre prețioase pentru o echipă de criminalistică informatică.
Poșta electronică sau e-mailul este una dintre principalele metode de comunicare pentru majoritatea oamenilor. Unii anchetatori sunt specializați în păstrarea, preluarea și analiza fișierelor de e-mail. Acestea pot fi stocate pe un hard disk, o rețea externă sau pe un hard disk amovibil, pentru a numi doar câteva. Software-ul sofisticat permite anchetatorilor să caute prin mii de e-mailuri – inclusiv pe cele pe care suspectul le-a șterse din sistemul său.