Поскольку преступный мир все чаще начинает использовать компьютеры, то появилась необходимость в компьютерной экспертизе. Обычно, при слове «экспертиза» представляешь себе детективов, которые анализируют отпечатки пальцев, капли крови и другие улики, которые помогут найти подозреваемых. Чем же занимается компьютерная экспертиза? Она обнаруживает улики, которые хранятся в компьютере, обычно на жестком диске. Сюда также могут включаться содержимое CD, DVD и USB. Все действия на компьютере оставляют следы, поэтому, имея определенные знания и вооружившись необходимыми инструментами, эксперты могут отследить преступника. Чаще всего в ходе компьютерной экспертизы расследуются дела, связанные с детской порнографией, кражей корпоративных данных, взломом платежных средств и терроризмом. Если улики вовремя обнаружены, то это поможет сэкономить немалые средства, а зачастую и человеческие жизни.

Процесс компьютерной экспертизы можно разделить на три основных фазы:

1. поиск улик;
2. анализ;
3. отчет.

Все они проводятся по специальной методике, иначе улики будут считаться недостоверными. Первый этап компьютерной экспертизы — это перенос данных на компьютер эксперта с носителя. При этом необходимо проверить корректность копирования или, говоря профессиональным языком, провести верификацию. Кроме того, должна быть гарантия, что на носитель-оригинал не будет произведена запись. А уже после этого эксперт анализирует имеющуюся информацию. Незашифрованные файлы, удаленные письма и документы — все это помогает найти программное обеспечение. Когда все необходимые улики найдены, составляется отчет. В нем перечисляются полученные улики и приводятся причины, по которым они считаются важными.

Кому может потребоваться компьютерная экспертиза?  В связи с ростом угрозы терроризма и использования компьютеров террористами, правительству просто необходимы инструменты для того, чтобы быстро провести компьютерную экспертизу. Бывает, что в старых компьютерах компаний находится много конфиденциальной информации. Если по недосмотру их выкидывают или отдают друзьям, то могут быть серьезные последствия, поскольку с этих компьютеров могут снять важные документы. Поэтому, в услугах компьютерной экспертизы могут нуждаться и различные компании. Бывает, что в услугах компьютерной экспертизы нуждаются частные лица.