Desde o início até meados dos anos 80, casos legais envolvendo crimes de computador, como hacking, utilizaram o campo da computação forense para obter evidências legais em computadores e outras mídias. O processo envolve a extração, identificação e análise da informação; a partir do qual um examinador prepara fatos e opiniões sobre os dados. Computação forense também envolve a recuperação e preservação de dados em mídia danificada.

Nota: Os fatos coletados a partir de computação forense estão sujeitos ao mesmo escrutínio e diretrizes como qualquer outra evidência.

Hacking, disco rígido, termos de segurança