不正アクセスや情報漏えい事件など、コンピューターに関する犯罪行為あるいは法的紛争が発生した場合、電磁的記録の証拠保全や電磁的記録の改ざん・毀損(きそん)等についての調査・分析・情報収集等を行い、法的な証拠性を明らかにする一連の科学的調査手法・技術のこと。「フォレンジック(forensics)」とは、鑑識などの科学捜査、裁判証拠収集、または法医学的な意味を含む言葉である。デジタルデータを扱う機器全般を対象とし、押収品から犯罪の証拠となるファイルや不正アクセスの記録などを割り出したり、破壊されたデータを復元するなどの技術の他、データがねつ造されたものかどうかを検証する技術や、記録データの同一性を保全するための技術も含まれる。