L'informatica forense e la scienza che studia, l'individuazione, la conservazione e l'estrazione dei dati da presentare in sede giuridica. Al momento del sequestro dei supporti informatici è di estrema importanza poter certificare che non sono avvenute modifiche sul supporto originale, ecco perché vengono utilizzati algoritmi di hashing tipo: MD5 oppure SDHA1. Solitamente le analisi non vengono effettuate sul supporto originale ma ne viene fatta una copia speculare bit-bit su un altro supporto. (estratto da http://it.wikipedia.org/wiki/Informatica_forense) Le fasi che si susseguono in un analisi forense sono le seguenti: - Copia bit-bit del supporto da analizzare ( può essere un disco magnetico, piuttosto di un hd esterno etc...) - Creazione della chiave di hash che validerà la nostra copia( utilizzati algoritmi sopra citati) - Analisi dei dati contenuti - Estrazione dei dati utili in campo tecnico per atto probatorio