Ένας ιατροδικαστικός ιατροδικαστής εργάζεται συνήθως ως μέρος μιας υπηρεσίας επιβολής του νόμου ή μιας αστυνομικής οργάνωσης στην ανάλυση και ερμηνεία δεδομένων υπολογιστών για τη διερεύνηση εγκλήματος. Οι συγκεκριμένες εργασίες που εκτελούνται από αυτόν τον τύπο ιατροδικαστή συνήθως περιλαμβάνουν δεδομένα υπολογιστή και μπορούν να περιλαμβάνουν οτιδήποτε, από ανάλυση μεταδεδομένων σε e-mail έως απεικόνιση και ανάλυση σκληρού δίσκου υπολογιστή. Άλλες κοινές εργασίες περιλαμβάνουν την εκ νέου δημιουργία διαγραμμένων αρχείων υπολογιστή και τη χρήση διαφόρων προγραμμάτων λογισμικού για την αξιολόγηση των στοιχείων του υπολογιστή και την ορθή τεκμηρίωση της διαδικασίας για χρήση στο δικαστήριο. Ένας ιατροδικαστικός ιατροδικαστής θα παρέχει επίσης συχνά μαρτυρίες στο δικαστήριο σχετικά με τα αποδεικτικά στοιχεία που βρέθηκαν και χρησιμοποιήθηκαν κατά τη διάρκεια μιας έρευνας.
Μεγάλο μέρος της εργασίας που πραγματοποιείται από ιατροδικαστικό εξεταστή πραγματοποιείται κατά τη διάρκεια μιας διαδικασίας εγκληματικής έρευνας ή αστικής ανακάλυψης. Για ποινικές έρευνες, αυτή η εργασία συνήθως περιλαμβάνει εξέταση και ανάλυση υλικού, λογισμικού και αρχείων υπολογιστή για την παροχή αποδεικτικών στοιχείων σχετικά με έναν ύποπτο ή τη δημιουργία μιας υπόθεσης για την ενοχή ή την αθωότητα ενός υπόπτου. Στην αστική ανακάλυψη, η εργασία που εκτελείται από ιατροδικαστικό εξεταστή υπολογιστών χρησιμοποιείται συχνά για να διαπιστωθεί εάν κάποιος λέει ψέματα ή παραποιεί τα γεγονότα σε μια υπόθεση.
Ανεξάρτητα από τον τύπο της υπόθεσης που επεξεργάζεται, ένας ιατροδικαστής του υπολογιστή θα εξετάσει συνήθως μεγάλες ποσότητες δεδομένων υπολογιστή. Αυτό μπορεί να περιλαμβάνει υλικό υπολογιστή, όπως σκληρούς δίσκους ή δίσκους και αρχεία δεδομένων, όπως e-mail και έγγραφα σε έναν υπολογιστή. Χρησιμοποιώντας εξειδικευμένο λογισμικό και μια ποικιλία τεχνικών, ένας ιατροδικαστής του υπολογιστή μπορεί να δημιουργήσει ξανά διαγραμμένα αρχεία σε ένα σύστημα, να προσδιορίσει από πού μπορεί να έχει σταλεί ένα e-mail και να διαβάσει κρυπτογραφημένα αρχεία. Στα τέλη του 20ού και στις αρχές του 21ου αιώνα, η εργασία που πραγματοποιήθηκε από ιατροδικαστικούς εξεταστές οδήγησε σε συλλήψεις σε πολλές περιπτώσεις, συμπεριλαμβανομένου του διαβόητου δολοφόνου “BTK” που πιάστηκε το 2005 λόγω μεταδεδομένων σε μια δισκέτα που έστειλε στην αστυνομία που έδειξε την πρώτη του όνομα και μια θέση στην οποία είχε χρησιμοποιηθεί ο δίσκος.
Ένας ιατροδικαστικός ιατροδικαστής θα εργαστεί επίσης τυπικά μετά από έρευνα για την παροχή δικαστικών καταθέσεων και γνώμων εμπειρογνωμόνων για μια υπόθεση. Καθώς ο εξεταστής εργάζεται σε μια έρευνα, θα τεκμηριώσει κάθε βήμα και το έργο που εκτελείται για να πληροί τα πρότυπα αποδεικτικών στοιχείων που θα εισαχθούν σε μια δικαστική υπόθεση. Μόλις ολοκληρωθεί αυτό, μπορεί να χρειαστεί να παρουσιάσει το έργο και να το υπερασπιστεί έναντι διασταύρωσης από δικηγόρο. Ένας ιατροδικαστικός εξεταστής υπολογιστών θα πρέπει επίσης να εξηγήσει τυπικά τις μεθόδους που χρησιμοποιούνται για την εύρεση αποδεικτικών στοιχείων με τρόπο που οι δικαστές και τα μέλη της κριτικής επιτροπής να μπορούν να κατανοήσουν αποτελεσματικά.