Informatyka śledcza (zwana także computer forensic) to stosunkowo nowa ale rozwijająca się prężnie specjalizacja na rynku usług odzyskiwania danych. O ile pierwsi informatycy śledczy sami wytyczali własne standardy pracy, to w chwili obecnej na rynku pojawia się coraz więcej ofert kursów, a nawet studiów podyplomowych obejmujących te zagadnienia.
Czymże jest zatem ta informatyka śledcza?
Informatyka śledcza to zespół czynności składających się na poszukiwanie oraz analizowanie materiałów zapisanych na elektronicznych nośnikach danych. Śledczy przeszukują pamięci nośników pod kątem występowania określonych treści, nierzadko nośnik nosi znamiona uszkodzenia fizycznego – zatem w pierwszej kolejności konieczne jest przywrócenie mu sprawności na potrzeby uzyskania dostępu do strefy danych, bądź wyczytania informacji wprost z kości pamięci przy użyciu zaawansowanych metod.
Efektem prac informatyka śledczego jest opracowanie raportu, który w przypadku zleceń prowadzonych na rzecz organów ścigania, w wyniku powołania instytucji bądź osoby w charakterze biegłego przybiera postać opinii. Tak opracowany dokument może być wykorzystany jako dowód w prowadzonym postępowaniu, w sprawach zaś prowadzonych przez ograny ścigania może stanowić podstawę sporządzenia aktu oskarżenia.
