Первые программы, предназначенные для исследования компьютерных доказательств и компьютерной экспертизы, стали разрабатывать еще в 1984 году. Требования постепенно повышались, и нужно было соответствовать этим требованиям. Для этого ФБР основало CART — специальный Отдел Компьютерного Анализа и Реагирования. Новый в то время термин «компьютерная экспертиза» был введен на первом тренинге, который проводился IACIS — международной Ассоциацией Компьютерных Специалистов, в 1991 году. Он был проведен в Портленде, штат Орегона.

С помощью компьютерной экспертизы извлекаются данные из компьютерных носителей, для будущего использования в суде как доказательства. В литературе также компьютерную экспертизу описывают как вскрытие жесткого диска из-за того, что требуются специальные инструменты программного обеспечения и методы, которые могли бы анализировать разные уровни, на которых хранится информация.

Судебная компьютерная экспертиза подразумевает использование методов сохранения, анализа, интерпретации, сбора, документирования, полученных с помощью научных исследований, а также предоставление доказательств, полученных из цифровых источников, чтобы установить обстоятельства совершения преступления и доказательства этого преступления.

Основная задача компьютерной экспертизы заключается в сборе, сохранении, изъятии, анализе и предоставлении цифровых доказательств. Компьютерная экспертиза состоит из исследования компьютерных носителей информации и других электронных носителей, которые используются для хранения данных (такие как дискеты, ленты резервного копирования, жесткие диски, CD/DVD).

Специалист по компьютерной экспертизе пользуется особым программным обеспечением, которое недоступно для обычных людей. Компьютерная экспертиза помогает обнаружить данные, находящиеся в компьютерной системе, восстановить удаленную, зашифрованную и поврежденную информацию в файлах, а также восстанавливать пароли, требуемые для доступа к информации. Поэтому доказательства могут быть видимыми, в случае если были сохранены в файлах на носителях информации, или же невидимыми, если требуется программное обеспечение, чтобы обнаружить их.

Информация, полученная в процессе экспертизы, используется и в уголовном, и гражданском слушании.