Criminalistica digitală este evaluarea materialului digital în scopuri legale. Un tehnician specializat în criminalistica digitală poate ajuta la anchete penale și civile și poate oferi mărturie în instanță despre tipul de probe descoperite și implicațiile acestora. Tehnicienii pot evalua conținutul hard disk-urilor și al altor dispozitive de stocare și, de asemenea, se pot implica în activități precum urmărirea pașilor unui hacker, testarea măsurilor de securitate sau recuperarea datelor digitale deteriorate, cum ar fi fotografiile de pe un card de memorie.
Pentru a lucra în acest domeniu, tehnicienii au nevoie de pregătire în procedurile criminalistice adecvate, precum și abilități tehnice. Există reguli foarte stricte cu privire la controlul și conservarea probelor puse în aplicare pentru a proteja integritatea cauzelor judiciare. Tehnicianul trebuie să fie familiarizat cu procedurile lanțului de probe, tehnicile de testare nedistructivă, înregistrarea probelor și alte aspecte, astfel încât dovezile sale să fie acceptate în instanță. De asemenea, trebuie să învețe despre cum să extragă dovezi digitale și cum să evalueze sistemele care pot fi protejate cu parolă, corupte sau dificil de accesat în alt mod.
Sursele de material pe care tehnicienii criminalistici digitali le pot analiza pot fi destul de variate. Ofițerii pot colecta dovezi digitale la o scenă care trebuie procesată și este, de asemenea, posibilă citarea probelor. Tehnicianul se poate deplasa la fața locului pentru a colecta personal probele. El va verifica pentru a confirma că tot materialul este prezent și poate reduce riscurile de deteriorare sau sabotaj. Tehnicienii calificați știu, de asemenea, ce să caute la fața locului și pot identifica o problemă pe care un ofițer obișnuit de aplicare a legii nu are pregătirea să o detecteze.
În criminalistica digitală, tehnicienii caută orice și toate dovezile relevante pentru un caz în cauză. Aceasta include orice material pe care un suspect a încercat să-l distrugă sau să-l ascundă. Există tehnici disponibile pentru a extrage informații pe care utilizatorii au încercat să le ștergă sau să le distrugă. Tehnicianul poate recupera și informațiile pierdute sau deteriorate din neatenție. Dacă un hard disk este descoperit într-o casă după o inundație, de exemplu, tehnicianul poate să acceseze datele și să le pună într-un format sigur pentru o evaluare ulterioară.
Activitatea criminalisticii digitale este un domeniu în continuă evoluție. Tehnicienii trebuie să țină pasul cu cele mai recente evoluții, astfel încât să poată oferi angajatorilor lor muncă de cea mai înaltă calitate. Acest lucru poate necesita aderarea la organizații profesionale, participarea la conferințe și citirea revistelor de cercetare și a altor materiale. Mulți angajatori vor ajuta la acoperirea costurilor de dezvoltare profesională și vor sponsoriza tehnicieni care trebuie să călătorească pentru a-și dezvolta mai multe competențe.