Digital forensics är utvärdering av digitalt material för juridiska ändamål. En tekniker som är specialiserad på digital kriminalteknik kan hjälpa till med brottsliga och civila utredningar och kan erbjuda vittnesmål i domstol om vilken typ av bevis som avslöjats och dess konsekvenser. Tekniker kan utvärdera innehållet på hårddiskar och andra lagringsenheter och kan också delta i aktiviteter som att spåra en hackers steg, testa säkerhetsåtgärder eller återställa skadad digital data som fotografier på ett minneskort.
För att arbeta inom detta område behöver tekniker utbildning i korrekta kriminaltekniska förfaranden samt tekniska färdigheter. Det finns mycket strikta regler om beviskontroll och bevarande för att skydda rättsfallens integritet. Teknikern måste vara bekant med beviskedjan, oförstörande testtekniker, bevisloggning och andra saker så att hennes bevis kommer att accepteras i domstol. Hon behöver också lära sig om hur man extraherar digitala bevis och hur man utvärderar system som kan vara lösenordsskyddade, korrupta eller på annat sätt svåråtkomliga.
Källor till material för digitala kriminaltekniker att titta på kan vara ganska varierande. Tjänstemän kan samla in digitala bevis på en plats som behöver bearbetas, och det är också möjligt att stämma bevis. Teknikern kan resa till platsen för att personligen samla in bevis. Han kommer att kontrollera att allt material är närvarande och kan minska riskerna för skada eller sabotage. Skickliga tekniker vet också vad de ska leta efter på plats och kan identifiera ett problem som en vanlig brottsbekämpande tjänsteman inte har utbildningen att upptäcka.
Inom digital kriminalteknik letar tekniker efter alla bevis som är relevanta för ett aktuellt fall. Detta inkluderar allt material som en misstänkt har försökt förstöra eller dölja. Det finns tillgängliga tekniker för att extrahera information som användare försökte ta bort eller förstöra. Teknikern kan också återställa information som oavsiktligt har förlorats eller skadats. Om en hårddisk upptäcks i ett hem efter en översvämning, till exempel, kan teknikern komma åt data och lägga den i ett säkert format för vidare utvärdering.
Arbetet med digital forensics är ett område i ständig utveckling. Tekniker måste hålla jämna steg med den senaste utvecklingen så att de kan erbjuda högsta kvalitet på arbetet till sina arbetsgivare. Detta kan kräva att gå med i professionella organisationer, delta i konferenser och läsa igenom forskningstidskrifter och annat material. Många arbetsgivare kommer att hjälpa till att täcka kostnaderna för professionell utveckling och kommer att sponsra tekniker som behöver resa för att utveckla mer kompetens.