A forense digital, ou computação forense, aplica métodos científicos para identificar, coletar, preservar e analisar evidências em computadores, celulares, servidores, e-mails e serviços em nuvem — de forma que os resultados possam ser verificados e usados em processos internos, administrativos ou judiciais.
O cuidado com a cadeia de custódia — o registro de quem coletou cada evidência, como, quando e onde ela foi guardada — é o que garante a integridade da prova. Ela é prevista no Código de Processo Penal (art. 158-A e seguintes) e orientada por normas como a ABNT NBR ISO/IEC 27037.