Proszę omówić koncepcję informatyki śledczej.

• Badanie sprzętu komputerowego oraz analizy obejmujące identyfikację, przechowywanie, ekstrakcję, dokumentację oraz interpretację danych cyfrowych w celu odnalezienia potencjalnych dowodów.
• Dyscyplina zawierająca elementy informatyki oraz prawa, obejmująca gromadzenie oraz analizę danych z systemów informatycznych, sieci, komunikacji bezprzewodowej oraz nośników danych w taki sposób, aby zgromadzone dane mogły być uznane w sądzie jako dowód.
• Wykorzystanie naukowych i niezawodnych metod umożliwiających zachowanie, gromadzenie, walidację, identyfikację, analizę, interpretację, dokumentację oraz prezentację dowodów elektronicznych, pochodzących ze źródeł cyfrowych; także użycie tych metod, aby ułatwić rekonstrukcję zdarzeń mogących mieć charakter przestępczy lub przewidywanie nieuprawnionych i szkodliwych działań.