Unter Computerforensik versteht man die Erhebung, Analyse und Berichterstattung über digitale Daten auf eine rechtlich zulässige Weise. Es kann bei der Aufdeckung und Verhütung von Straftaten sowie bei allen Streitigkeiten eingesetzt werden, bei denen Beweise digital gespeichert werden. Die Computerforensik folgt einem ähnlichen Prozess wie andere forensische Disziplinen und steht vor ähnlichen Problemen.
Unter Computerforensik versteht man die Anwendung von Untersuchungs- und Analysetechniken, um Beweise von einem bestimmten Computergerät so zu sammeln und aufzubewahren, dass sie für die Präsentation vor Gericht geeignet sind.