Informatyka śledcza obejmuje zespół czynności mających na celu zbadanie zawartości nośnika cyfrowego pod kątem występowania na nim określonych treści. Biegły z zakresu computer forensic działa z zachowaniem łańcucha dowodowego, zaś niezbędne wsparcie zapewniają mu rozwiązania programowo – sprzętowe tworzone specjalnie na potrzeby pozyskiwania dowodów cyfrowych.
Informatyka śledcza to specyficzna specjalizacja, zaś omyłki w pracach analitycznych wchodzących w zakres computer forensic mogą być na tyle znamienne w skutkach, że dyskwalifikują zgromadzone w sprawie dowody elektroniczne.
Przepisy prawa dopuszczają sytuacje, w których w prowadzonym postępowaniu może zostać dopuszczony dowód pozyskany z naruszeniem przepisów postępowania, bądź za pomocą przestępstwa.
W sprawach dużej wagi, kiedy cyfrowe materiały dowodowe mogłyby obciążyć sprawcę, ten często niszczy zapis cyfrowy, bądź cały nośnik, w nadziei uniknięcia odpowiedzialności karnej. W takiej sytuacji zastosowanie znajduje odzyskiwanie danych oraz informatyka śledcza.
Opinie biegłych wykorzystywane są w prowadzonych postępowaniach, w których stwierdzenie okoliczności mających istotne znaczenie dla rozstrzygnięcia sprawy wymaga wiadomości specjalnych. Jednak błędy popełniane przy przeprowadzaniu analizy mogą stanowić podstawę zakwestionowania opinii biegłego oraz zdecydować o konieczności powołania innego biegłego.