​計算機取證涉及運用調查分析技術從數字設備證據搜集，該數字設備可以提交法院。計算機取證調查員遵循一套標準的程序和協議，執行結構化調查並維護成文的證據鏈，以確保不會以任何方式洩露證據。計算機取證調查員使用多種技術和取證軟件應用程序來搜索隱藏信息以及已刪除，加密或損壞的文件。所有回收和收集的證據均經過訴訟驗證。一般來說，計算機取證涉及恢復兩種類型的數據：https://www.007home.org/creditnew/私家偵探對於證據搜集的專業

1.永久數據–數據存儲在硬盤上並保留
2.易失性數據–未存儲和保留的數據，但可能駐留在註冊表，緩存和RAM中

計算機取證研究人員必須擁有可靠的方法來捕獲這兩種數據，同時又能保持數據的完整性。