El Análisis Forense Digital se corresponde con un conjunto de técnicas destinadas a extraer información valiosa de discos, sin alterar el estado de los mismos. Esto permite buscar datos que son conocidos previamente, tratando de encontrar un patrón o comportamiento determinado o, descubrir información que se encontraba oculta.


En el campo de la Informática Forense existen diversas etapas que definen la metodología a seguir en una investigación:

• Identificación
• Preservación o adquisición
• Análisis
• Presentación de los resultados

Siguiendo el flujo lógico de actividades, primero se debe identificar las fuentes de datos a analizar y aquello que se desea encontrar, luego se debe adquirir las imágenes forenses de los discos o fuentes de información, posteriormente se realiza el análisis de lo adquirido para extraer información valiosa y finalmente se ordenan los resultados del análisis y se presentan de tal modo que resulten útiles.