С начала до середины 1980-х судебные дела, связанные с компьютерными преступлениями, такие как хакерство, использовали область компьютерной криминалистики для получения юридических доказательств на компьютерах и других носителях. Процесс включает в себя извлечение, идентификацию и анализ информации; из которого эксперт готовит факты и мнения о данных. Компьютерная криминалистика также включает восстановление и сохранение данных на поврежденных носителях.

Примечание. Факты, собранные с помощью компьютерной криминалистики, подлежат такому же анализу и руководствам, что и любые другие доказательства.

Взлом, Жесткий диск, Условия безопасности