Per Computer Forensics si intende l'applicazione del metodo investigativo scientifico ai media digitali per ricavare elementi, informazioni, prove da portare in sede processuale. Un investigatore deve cioè essere in grado di avvicinarsi a un sistema informativo per determinare se esso sia stato utilizzato in attività illecite o non autorizzate, avendo cura di non alterare le prove. La scena del crimine può quindi essere un computer, un supporto rimovibile, una rete o qualsiasi altro medium digitale. Ma c'è di più. Poiché la disciplina coinvolge la materia legale, il valore di una prova in sede processuale varia a seconda della legislazione. Quindi è necessario sapere come e che tipo di prova può essere considerata valida in Italia. Un manuale sul tema specifico per la scena italiana, scritto da un esperto di indagini forensi nel "mondo elettronico" coadiuvato da un legale specializzato negli aspetti giuridici degli "illeciti digitali".
