Un examinator criminalistic computerizat lucrează de obicei ca parte a unei agenții de aplicare a legii sau a unei organizații de poliție în analiza și interpretarea datelor computerizate pentru investigarea unei infracțiuni. Sarcinile specifice efectuate de acest tip de examinator criminalistic implică de obicei date computerizate și pot include orice, de la analiza metadatelor pe un e-mail până la imagistica și analiza hard disk-ului unui computer. Alte sarcini comune includ recrearea fișierelor de computer șterse și utilizarea diferitelor programe software pentru a evalua dovezile computerizate și a documenta în mod corespunzător procesul pentru utilizare în instanță. Un examinator criminalistic informatic va oferi adesea mărturie în instanță cu privire la dovezile informatice care au fost găsite și utilizate în timpul unei investigații.
O mare parte din munca efectuată de un examinator criminalistic informatic are loc în timpul unei anchete penale sau a unui proces de descoperire civilă. Pentru investigațiile penale, această activitate implică de obicei examinarea și analiza fișierelor hardware, software și computerizate pentru a furniza dovezi cu privire la un suspect sau pentru a construi un caz pentru vinovăția sau nevinovăția unui suspect. În descoperirea civilă, munca efectuată de un examinator criminalistic computerizat este adesea folosită pentru a determina dacă cineva minte sau denaturat faptele într-un caz.
Indiferent de tipul de caz la care se lucrează, un examinator criminalistic informatic va examina de obicei cantități mari de date computerizate. Aceasta poate include hardware de computer, cum ar fi hard disk-uri sau discuri, și fișiere de date, cum ar fi e-mail-uri și documente de pe un computer. Folosind software specializat și o varietate de tehnici, un examinator criminalistic computerizat poate recrea fișierele șterse pe un sistem, poate determina de unde a fost trimis un e-mail și poate citi fișierele criptate. De-a lungul secolului XX și începutul secolului XXI, munca desfășurată de examinatorii criminalistici informatici a dus la arestări în numeroase cazuri, inclusiv infamul ucigaș „BTK” care a fost prins în 20 din cauza metadatelor de pe o dischetă pe care a trimis-o poliției, care indica primul său criminal. numele și locația în care a fost folosit discul.
Un examinator criminalistic informatic va lucra, de obicei, după o investigație pentru a furniza mărturii instanței și opinii ale experților asupra unui caz. Pe măsură ce examinatorul lucrează la o investigație, el sau ea va documenta fiecare pas și munca efectuată pentru a îndeplini standardele de probă care vor fi introduse într-un caz în instanță. Odată ce acest lucru este finalizat, el sau ea poate fi nevoit să prezinte lucrarea și să o apere împotriva interogatoriilor din partea unui avocat. Un examinator criminalistic informatic va trebui, de obicei, să explice metodele utilizate pentru a găsi dovezi într-un mod pe care judecătorii și membrii juriului le pot înțelege în mod eficient.