Судебная компьютерная экспертиза является самостоятельным видом судебных экспертиз. Эта экспертиза относится к инженерно-техническим экспертизам. Актуальность компьютерной экспертизы обусловлена широким распространением компьютерных технологий практически во всех областях деятельности человека.

Существует четыре вида компьютерно-технической экспертизы:

1. Аппаратно-компьютерная
2. Программно-компьютерная
3. Информационно-компьютерная
4. Компьютерно-сетевая.

К объектам исследования компьютерной экспертизы принадлежат:

1. Настольные и портативные персональные компьютеры;
2. Периферийные устройства (такие, как принтеры, модемы и прочие);
3. Сетевые аппаратные средства (рабочие станции, сетевые кабели, серверы и т.д.);
4. Интегрированные системы (мобильные телефоны, пейджеры, органайзеры и т.д.);
5. Комплектующие для всех вышеуказанных компонентов (микросхемы, платы расширения, аппаратные блоки);
6. Программное обеспечение, системное и прикладное;
7. Информация, принадлежащая форматам баз данных, различных приложений прикладного характера и т.д.

Ниже приведены основные задачи и цели, выполняемые компьютерной экспертизой:

1. Компьютерная экспертиза при непосредственном исследовании компьютерной системы устанавливает вид предоставления и свойства информации;
2. Устанавливает первичное состояние информации на носителях данных;
3. Компьютерная экспертиза определяет, при каких условиях изменялись свойства исследуемой информации, время (период) изменения, хронологическую последовательность влияния на информацию;
4. Компьютерная экспертиза находит следы возможных людей, участвовавших в событии, по признакам, характерным для определенных поьзовательских и профессиональных навыков, привычек, умений; ставит условия, при которых информация была создана, скопирована, изменена, удалена;
5. Устанавливает причинную связь между совершенными манипуляциями с информацией компьютера и наступившими последствиями (к примеру, связь между нарушением работоспособности системы и удалением информации).

Наиболее часто компьютерная экспертиза проводится с использованием специализированного программного обеспечения — Encase Forensis Edition, которое специально предназначено для исследования компьютерных носителей и ЭВМ.