不正アクセスや情報漏洩など、コンピューターシステムに関わる犯罪や不正行為が起こった場合に行われる捜査や裁判のために、情報処理技術を用いてコンピューターシステムに残された(消去されたものの復元も含む)痕跡の証拠保全を行い、解析して法的証拠を確保するための、科学的な調査技術と手順のことを言う。従来は、警察などの捜査機関で用いられることが多かった。しかし、新会社法の施行などによる内部統制の強化に伴い、組織における説明責任を問われた際の自らの正当性を証明するためや、電子証拠開示(e-Discovery)への対応等で、関連する全部署のデジタルデータを収集し提出することが必要となることから、今後、デジタル・フォレンジックが活用される場面が多くなってくると考えられている。