O que vem a ser Investigação Digital

Em inglês "Computer Forensics" também conhecida como ciência da investigação digital, é a coleta de evidencias que são encontradas em um computador e ou uma mídia digital que compreende dispositivos de armazenamento seja físico ou não (caso das chamadas nuvens). O objetivo da investigação digital é examinar de forma forense (judicial) dados digitais coletados para identifica-los, preserva-los, recupera-los, analisa-los e apresentar os mesmos com relatórios explicativos das ocorrências e expor quem fez o que, quando, com quem, onde, porque e como. Esses dados serão catalogados de forma que possam ser comprovados e ser for o caso apresentados como evidencia em disputas judiciais como prova de inocência ou culpa. Embora seja mais frequentemente associada com a investigação de uma ampla variedade de crimes de informática, a investigação digital (computação forense) também pode ser utilizada em processos cíveis. A investigação digital tem técnicas semelhantes e os mesmos princípios usados na recuperação de dados, a diferença esta nas diretrizes e práticas adicionais que são projetadas para criar uma trilha de auditoria legal. As evidências digitais normalmente sao submetidas as mesmas diretrizes e práticas de outras provas digitais. Elas estão sendo usadas em uma série de casos de alta visibilidade e estão se tornando amplamente aceitas nos sistemas judiciais dos Estados Unidos e da Europa.