A számítógépek, adathordozók és hálózatok ma már szinte minden jogi eljárásban potenciális bizonyítékforrásnak számítanak. Egy merevlemez tartalma, egy pendrive-on tárolt állomány vagy egy hálózati kommunikáció nyoma olyan információkat őrizhet, amelyek egy esemény időrendjét, körülményeit vagy résztvevőit világíthatják meg. Ezek az adatok azonban gyakran rejtettek, töredezettek vagy nehezen értelmezhetők, különösen akkor, ha azokat szándékosan törölték, módosították vagy technikailag összetett környezetben keletkeztek. A digitális eszközök igazságügyi célú elemzése ezért speciális felkészültséget és nagyfokú körültekintést igényel.

Igazságügyi szakértő feladata ilyen esetekben az, hogy a számítógépek, adathordozók és hálózatok vizsgálata során feltárja a releváns adatokat, miközben biztosítja azok sértetlenségét és hitelességét. Informatikai területen ez azt jelenti, hogy a vizsgálatnak reprodukálhatónak, dokumentáltnak és szakmailag megalapozottnak kell lennie. A szakértő nem csupán technikai elemzést végez, hanem figyelembe veszi azt is, hogy a feltárt információk miként illeszthetők be a jogi bizonyítás rendszerébe.

A számítógépek és adathordozók elemzése során gyakran nem csak az aktívan használt fájlok bírnak jelentőséggel. A korábban törölt adatok, a rendszerfájlok, a naplóállományok vagy akár az ideiglenes állományok is fontos következtetésekhez vezethetnek. Hasonlóan összetett feladat a hálózatok vizsgálata, ahol az adatforgalom, a kapcsolatok időzítése és a hozzáférések módja adhat választ arra, hogy egy adott esemény miként zajlott le. Ezek az elemzések sok esetben csak összefüggéseikben értelmezhetők helyesen. A berencsi.hu oldal képet ad arról, milyen jellegű feladatokkal jár a számítógépek, adathordozók és hálózatok igazságügyi szakértői elemzése.