However, er dette en svært gammel teknikk, men nå har det blitt endret mye på grunn av teknologiske fremskritt, moderne verktøy og programvare som gjør Computer Forensics mye enklere for Computer Rettsmedisinske eksperter for å finne og gjenopprette flere bevis /data raskere og med mer accuracy.Computer etterforskning har endre måten digitale bevis er samlet og brukt som bevis for en forbrytelse og det er gjort ved hjelp av avanserte teknikker og teknologier.
En datamaskin rettsmedisinske ekspert bruker disse teknikkene for å finne bevis fra en elektronisk lagringsenhet for en mulig forbrytelse. Dataene kan være fra noen form for elektroniske enheter som minnepinner, plater, kassetter, håndholdte, PDA-er, minnepinne, e-post, logger, skjulte eller slettede filer etc.Most av oss tror at når du sletter en fil eller historie vil fjerne det helt fra harddisken. I Realty, det bare fjerner filen fra stedet, men selve filen er fremdeles på datamaskinen din.
Det er lettere å spore hva som er gjort på datamaskinen, men vanskelig å si hvem som om det er mulig å endre eller slette data helt fra lagringsenheten. Det kommer an på dataetterforskning eksperter ferdigheter hvor godt han kan finne og gjenopprette data uten tap eller change.Computer etterforskning fikk stor oppmerksomhet i løpet av Enron-skandalen antatt å være den største dataetterforskning etterforskning noensinne.
I dag Computer Forensics og elektronisk oppdagelse blir en standard del av rettsbehandlingen av alle typer, spesielt store rettssaker som involverer selskapsrettslige forhold der det er store mengder data.Computer etterforskning kan brukes til å avdekke en svindel, uautorisert bruk av en datamaskin, brudd på selskapets retningslinjer, mangelfull journalføring etc ved å spore e-post, chat-historie, filer, kassetter, nettsteder folk bla eller noen annen form for elektronisk communications.
Data sikkerhet er en av de største problemene som næringslivet står overfor nå ved publisering companys internett /retningslinjer og konsekvenser for brudd, signering av samsvars dokumenter av ansatte. Bedrifter kan initiere overvåke sine egne datas