Компьютерная экспертиза происходит с помощью исследований информационных потоков, которые содержатся на жестком диске персонального компьютера, также используются работы в сети Интернет.

Анализ таких данных должен проводиться с помощью специалистов в компьютерной области, каковыми являются программисты, системные администраторы и тому подобное. Компьютерная экспертиза поможет решить задачи в поиске находящейся на персональном компьютере скрытой информации, а так же решить вопрос восстановления удаленных данных, которые необходимы в расследовании какого-либо дела.

Специалисты в компьютерной экспертизе могут с помощью анализа данных работы в сети, выдать профессиональное заключение о полезности или вреде программ, а также многое другое. Благодаря бурному развитию технологии и тому, что сейчас в значительной мере облегчена возможность доступа к специальным знаниям и к техническим средствам, компьютерная экспертиза в данное время применяется для раскрытия разнообразных видов преступлений. Рассмотрим преступления, связанные с использованием компьютерной техники.

С помощью компьютерной экспертизы при расследовании преступлений, расследование которых может облегчиться знаниями информации, хранящейся в компьютере, следователи могут получить доступ к защищенной логином и паролем информации, которая позволяет определить мотивы преступления.

При расследовании деяний хакеров исследуется деятельность лиц, подозреваемых в нанесении материального ущерба путем взлома банковских счетов, запуск вирусов и троянских программ и так далее. Компьютерная экспертиза не останавливается на исследовании компьютера или расследовании деятельности попавшего в поле зрения правоохранительных органов объекта.

Под исследования компьютерной экспертизы попадает и организация сетевой инфраструктуры, так же периферийные машины, носители разного вида. Сюда же входят телефонные аппараты и факсы, бытовая техника, кассовые аппараты, к тому же и документация на них и сопроводительные документы. На данное время компьютерная экспертиза — новая, развивающаяся ветка разных видов экспертиз. Этим объясняется частый разброс в терминологии, который обозначает этот вид исследований, что не меняет ее суть.

Такая компьютерная экспертиза обычно проводится в лабораториях правоохранительных органов или в научно-исследовательских институтах специалистами своего дела.