La computer forensic è una branca scientifica che si pone l’obiettivo di preservare, identificare e studiare le informazioni contenute in un sistema informativo al fine di evidenziare l’esistenza di prove.

Qualsiasi dispositivo elettronico è costituito da due elementi principali:

- La parte fisica conosciuta come Hardware visibile e ben identificabile;

- La parte logica conosciuta come software NON visibile e frutto di astrazione di oggetti reali (si pensi ad un file per esempio).

Per eseguire l’analisi forense di un qualsiasi dispositivo di memorizzazione è necessario preservarne i dati presenti all’interno non introducendo alcuna alterazione; pertanto vengono utilizzati particolari dispositivi hardware e software per consentire di estrarre una copia dei dati validata da un algoritmo di hash.