La detección, preservación e investigación de pruebas o evidencias electrónicas que pueden usarse para defender a la empresa ante la posible responsabilidad penal se conoce como COMPUTER FORENSICS. Esta disciplina se divide fundamentalmente en varios o procesos, que pueden desarrollarse bien independientemente, o bien de forma consecutiva, según las necesidades de la empresa.
En el caso que el alumno no tenga conocimientos de seguridad informática se recomienda que primeramente realice el curso de Introducción a la Seguridad Informática.
Fuente imagen: modificación de "Hard Disc Crash" de Barney Livingstone