A Associação Portuguesa de Ciências Forenses define a Informática Forense como uma:
“ciência responsável pela recolha, preservação e análise de vestígios digitais, presentes nos mais diversos dispositivos de processamento, armazenamento e comunicação.”
Esta deve ser vista como uma ferramenta, não só para utilização em casos de Direito Penal e Direito Civil, mas também ao serviço de qualquer pessoa e empresa, para aumentar a segurança.
Exemplos de casos com intervenção da Informática Forense:
- recuperar dados de equipamentos destruídos;
- recuperação de dados anteriormente apagados;
- deteção de intrusões e acessos indevidos em sistemas e redes;
- decrifragem de dados encriptados;
- implementação de mecanismos de recuperação de dados.