El uso de las evidencias digitales, entendiendo como tales cualquier información almacenada o transmitida en formato electrónico, ha aumentado en los últimos años debido a que los Tribunales aceptan en sus procedimientos laborales, civiles y penales pruebas en formato digital. Correos electrónicos, documentos de office, fotografías digitales, ficheros de video o audio, logs de eventos o históricos son algunos ejemplos de evidencias digitales que pueden encontrase en diferentes dispositivos como discos duros de ordenadores o servidores, pdas, móviles, cintas de backup, tarjetas de memoria, etc.
Las fases necesarias para finalizar con éxito un análisis forense en una investigación son:
