Компьютерная экспертиза содержит в себе исследование качеств нового или бывшего в употреблении компьютера с применением специальных приборов. После чего устанавливается причина дефектов и неполадок. Компьютерная экспертиза требует от эксперта специальных знаний. Для того чтобы её провести, заявителю необходимо предоставить в проводящую экспертизу организацию утвержденный пакет документов.  Многие дарят свои старые компьютеры знакомым, родственникам, или отдают в благотворительные организации. Но даже если информация на жестком диске стерта, можно восстановить важные файлы. Например, финансовые отчеты, документы, письма с конфиденциальной информацией.

Результат компьютерной экспертизы — это выдача заказчику на руки профессионального заключения специалиста, которое может выступать в роли доказательного документа. Разные законы требуют, чтоб компании разрешали проводить компьютерную экспертизу. В США вышло постановление, обязывающее фирмы обеспечивать довольно строгий аудит, который должен включать в себя экспертизу компьютеров. За нарушение постановления грозит большой штраф, и даже тюремное заключение. Часто в компаниях много страх компьютеров, содержащих большое количество конфиденциальной информации.

Работники могут по незнанию отдать эти компьютеры знакомым или выкинуть. Такие ситуации могут закончиться плачевно — с компьютеров может быть снята важная документация. Компьютерная экспертиза так же важна и для правительства. При нынешнем росте угроз терроризма и увеличением применения террористами компьютеров, органам правительства необходимы инструменты для быстрого и качественного проведения экспертизы. Самой большой проблемой в расследовании деятельности террористических организаций стали способы поддержки иностранных языков. Среди специалистов стала популярна утилита EnCase.

Судя по тому, сколько человек каждый год обучается в Guidance, эта программа стала образчиком компьютерной экспертизы.  Компьютерная экспертиза отличается от остальных судебных дисциплин. Отличие заключается не только в методологии и инструментах, но и в природе компьютерных систем. Конечно, найдутся те, кто захочет использовать эту прогрессирующую технологию для своих нечестных намерений. Поэтому тем, кто занимается расследованием преступлений в IT-области, нужно быть готовыми к будущим проблемам.