Процесс компьютерной экспертизы разбит на три фазы. На начальном этапе происходит поиск улик, за ним идет их анализ, и завершающей стадией является отчет. Все эти действия производятся при помощи специальной методики, которая позволяет считать улики достаточно достоверными. Первый этап компьютерной экспертизы, который представляет собой поиск улик, служит для перенесения сохраненных данных с любого носителя, каковыми являются жесткий диск, CD/DVD, дискета или же флешка, непосредственно на компьютер самого эксперта. Обязательно следует проверить и корректность копирования, для чего проводится верификация.

После копирования данных, специалист по компьютерной экспертизе приступает к их анализу, чтобы обнаружить нужные файлы, документы и другие улики. В этой работе большую помощь оказывает именно программное обеспечение по компьютерной экспертизе, с помощью которого не составляет большого труда обнаружить файлы, которые не имеют шифра, найти удаленные письма, а так же по ключевому слову отыскать требуемые документы. Несмотря на огромные размеры информации, хранящейся на современных жестких дисках, для удачного анализа данных в компьютерной экспертизе эксперты обладают удобными и довольно простыми инструментами для такого рода поиска.

После нахождения необходимых улик составляется отчет, в котором перечислены все обнаруженные и собранные улики, а также обязательно указывается причина, по которой они важны. Кому же нужна компьютерная экспертиза? Обычно старые, вышедшие из употребления компьютеры, которые раньше находились в офисах компаний, могут просто кому-то подарить, выкинуть или продать. Это чревато последствиями, так как на жестком диске осталось большое количество информации о работе данной фирмы.

Например, в США существуют законы, обязывающие компании осуществлять компьютерную экспертизу, так как уже были прецеденты со скандалами на почве информации, хранящейся в компьютерах, в которых участвовали довольно известные фирмы. Нарушение постановления по проведению компьютерной экспертизы ведет за собой довольно суровое наказание.

В последнее время усилилась угроза терроризма в разных странах. При этом террористы нередко используют в своей преступной деятельности компьютеры. Таким образом, правительственным органом совершенно необходимо иметь в своем арсенале необходимые средства для проведения быстрой и качественной компьютерной экспертизы.