Auch: Computer-Forensik. Teilgebiet der Forensik, das sich mit dem Nachweis und der Aufklärung strafbarer Handlungen in Zusammenhang mit EDV-Anlagen befasst. Sie beinhaltet vor allem die kriminaltechnische Nachuntersuchung nach Feststellung einer Computermanipulation, eines Systemeinbruchs etc. Computerforensische Untersuchungen führt man nach einem als solchen erkannten Systemeinbruch durch, um herauszufinden, ob ein Angreifer erfolgreich war, welchen Weg er genommen hat und welche Systemlücken zum Einbruch geführt haben. Wichtig ist, dass man überhaupt weiß, wo man nach Beweisspuren suchen sollte, wie man sie erkennen kann, wie sie zu bewerten sind und wie sie gerichtsverwertbar gesichert werden sollten. Hierzu nimmt man u.a. eine Post-mortem-Analyse vor und bedient sich diverser Werkzeuge wie Forensik- und Incident-Response-Toolkits.