Digital forensics
ડિજિટલ ફોરેન્સિક્સ (કેટલીકવાર ડિજિટલ ફોરેન્સિક વિજ્ઞાન તરીકે ઓળખાય છે) એ ફોરેન્સિક વિજ્ઞાનની એક શાખા છે જે ડિજિટલ ઉપકરણોમાં મળેલી સામગ્રીની પુનઃપ્રાપ્તિ, તપાસ, તપાસ અને વિશ્લેષણને આવરી લે છે, જે ઘણીવાર મોબાઇલ ઉપકરણો અને કમ્પ્યુટર ગુનાના સંબંધમાં હોય છે. "ડિજિટલ ફોરેન્સિક્સ" શબ્દનો ઉપયોગ મૂળરૂપે કમ્પ્યુટર ફોરેન્સિક્સના સમાનાર્થી તરીકે થતો હતો પરંતુ ડિજિટલ ડેટા સંગ્રહિત કરવામાં સક્ષમ તમામ ઉપકરણોની તપાસને આવરી લેવા માટે વિસ્તરણ કરવામાં આવ્યું છે. 1970 ના દાયકાના અંતમાં અને 1980 ના દાયકાની શરૂઆતમાં વ્યક્તિગત કમ્પ્યુટિંગ ક્રાંતિમાં મૂળ સાથે, 1990 ના દાયકા દરમિયાન શિસ્ત અવ્યવસ્થિત રીતે વિકસિત થઈ, અને 21 મી સદીની શરૂઆત સુધી રાષ્ટ્રીય નીતિઓ ઉભરી આવી ન હતી. ડિજિટલ ફોરેન્સિક્સ તપાસમાં વિવિધ ઉપયોગો છે. ફોજદારી અથવા દીવાની અદાલતો સમક્ષ પૂર્વધારણાને ટેકો આપવો અથવા રદિયો આપવો એ સૌથી સામાન્ય છે. ફોજદારી કેસોમાં કાયદા દ્વારા વ્યાખ્યાયિત અને પોલીસ દ્વારા લાગુ કરાયેલા અને રાજ્ય દ્વારા કાર્યવાહી કરાયેલા કાયદાના કથિત ભંગનો સમાવેશ થાય છે, જેમ કે હત્યા, ચોરી અને વ્યક્તિ સામે હુમલો. બીજી બાજુ, દીવાની કેસો, વ્યક્તિઓના અધિકારો અને સંપત્તિ (ઘણીવાર પારિવારિક વિવાદો સાથે સંકળાયેલા) ના રક્ષણ સાથે સંબંધિત હોય છે, પરંતુ તે વ્યાપારી સંસ્થાઓ વચ્ચેના કરારના વિવાદો સાથે પણ સંબંધિત હોઈ શકે છે જ્યાં ઇલેક્ટ્રોનિક ડિસ્કવરી (એડિસ્કવરી) તરીકે ઓળખાતા ડિજિટલ ફોરેન્સિક્સનું એક સ્વરૂપ સામેલ હોઈ શકે છે. ફોરેન્સિક્સ ખાનગી ક્ષેત્રમાં પણ દેખાઈ શકે છે, જેમ કે આંતરિક કોર્પોરેટ તપાસ અથવા ઘૂસણખોરીની તપાસ દરમિયાન (અનધિકૃત નેટવર્ક ઘૂસણખોરીની પ્રકૃતિ અને હદની વિશેષ તપાસ). તપાસના તકનીકી પાસાને સામેલ ડિજિટલ ઉપકરણોના પ્રકાર સાથે સંબંધિત કેટલીક પેટા શાખાઓમાં વહેંચવામાં આવે છેઃ કમ્પ્યુટર ફોરેન્સિક્સ, નેટવર્ક ફોરેન્સિક્સ, ફોરેન્સિક ડેટા વિશ્લેષણ અને મોબાઇલ ઉપકરણ ફોરેન્સિક્સ. લાક્ષણિક ફોરેન્સિક પ્રક્રિયામાં જપ્તી, ફોરેન્સિક ઇમેજિંગ (સંપાદન) અને ડિજિટલ મીડિયાનું વિશ્લેષણ સામેલ છે, ત્યારબાદ એકત્રિત પુરાવાના અહેવાલનું નિર્માણ થાય છે. ગુનાના સીધા પુરાવાને ઓળખવા ઉપરાંત, ડિજિટલ ફોરેન્સિક્સનો ઉપયોગ ચોક્કસ શંકાસ્પદોને પુરાવા આપવા, ઉપનામ અથવા નિવેદનોની પુષ્ટિ કરવા, ઉદ્દેશ નક્કી કરવા, સ્રોતોને ઓળખવા (ઉદાહરણ તરીકે, કૉપિરાઇટના કેસોમાં) અથવા દસ્તાવેજોને પ્રમાણિત કરવા માટે થઈ શકે છે. તપાસ ફોરેન્સિક વિશ્લેષણના અન્ય ક્ષેત્રો (જ્યાં સામાન્ય ઉદ્દેશ સરળ પ્રશ્નોની શ્રેણીના જવાબો પ્રદાન કરવાનો હોય છે) કરતાં અવકાશમાં ઘણી વ્યાપક હોય છે, જેમાં ઘણીવાર જટિલ સમયરેખા અથવા પૂર્વધારણાઓનો સમાવેશ થાય છે. 1970ના દાયકા પહેલાનો ઇતિહાસ, કોમ્પ્યુટર સાથે સંકળાયેલા ગુનાઓ સાથે હાલના કાયદાઓનો ઉપયોગ કરીને વ્યવહાર કરવામાં આવતો હતો. પ્રથમ કોમ્પ્યુટર ગુનાઓને 1978 ફ્લોરિડા કોમ્પ્યુટર ગુના અધિનિયમમાં માન્યતા આપવામાં આવી હતી, જેમાં કોમ્પ્યુટર સિસ્ટમ પર ડેટાના અનધિકૃત ફેરફાર અથવા કાઢી નાખવા સામેના કાયદાનો સમાવેશ થાય છે. આગામી કેટલાક વર્ષોમાં, કોમ્પ્યુટર ગુનાઓની સંખ્યામાં વધારો થયો છે, અને કૉપિરાઇટ, ગોપનીયતા/સતામણી (દા. ત., સાયબર ગુંડાગીરી, ખુશ થપ્પડ મારવી, સાયબર પીછો કરવો અને ઓનલાઇન શિકારીઓ) અને બાળ પોર્નોગ્રાફીના મુદ્દાઓ સાથે વ્યવહાર કરવા માટે કાયદાઓ પસાર કરવામાં આવ્યા હતા. તે 1980 ના દાયકા સુધી ન હતું કે ફેડરલ કાયદાઓએ કમ્પ્યુટર ગુનાઓનો સમાવેશ કરવાનું શરૂ કર્યું. 1983માં કાયદો પસાર કરનાર કેનેડા પ્રથમ દેશ હતો. આ પછી 1986 માં યુ. એસ. ફેડરલ કમ્પ્યુટર ફ્રોડ એન્ડ એબ્યુઝ એક્ટ, 1989 માં તેમના ગુના અધિનિયમમાં ઓસ્ટ્રેલિયન સુધારા અને 1990 માં બ્રિટીશ કમ્પ્યુટર મિસ્યુઝ એક્ટ દ્વારા અનુસરવામાં આવ્યું હતું. 1980 અને 1990 ના દાયકા દરમિયાન કોમ્પ્યુટર ગુનામાં વૃદ્ધિને કારણે કાયદા અમલીકરણ એજન્સીઓએ તપાસના તકનીકી પાસાઓને સંભાળવા માટે સામાન્ય રીતે રાષ્ટ્રીય સ્તરે વિશેષ જૂથોની સ્થાપના કરવાનું શરૂ કર્યું. ઉદાહરણ તરીકે, 1984માં એફ. બી. આઈ. એ કમ્પ્યુટર એનાલિસિસ એન્ડ રિસ્પોન્સ ટીમ શરૂ કરી હતી અને તે પછીના વર્ષે બ્રિટિશ મેટ્રોપોલિટન પોલીસ છેતરપિંડી ટુકડીમાં કમ્પ્યુટર ક્રાઇમ વિભાગની સ્થાપના કરવામાં આવી હતી. કાયદાનું અમલીકરણ કરનારા વ્યાવસાયિકો હોવા ઉપરાંત, આ જૂથોના ઘણા પ્રારંભિક સભ્યો પણ કોમ્પ્યુટરના શોખીનો હતા અને ક્ષેત્રના પ્રારંભિક સંશોધન અને દિશા માટે જવાબદાર બન્યા હતા. ડિજિટલ ફોરેન્સિક્સના પ્રથમ વ્યવહારુ (અથવા ઓછામાં ઓછું પ્રસિદ્ધ) ઉદાહરણોમાંનું એક હતું 1986માં ક્લિફ સ્ટોલ દ્વારા હેકર માર્કસ હેસનો પીછો. સ્ટોલ, જેની તપાસમાં કોમ્પ્યુટર અને નેટવર્ક ફોરેન્સિક તકનીકોનો ઉપયોગ કરવામાં આવ્યો હતો, તે વિશેષ પરીક્ષક ન હતા. પ્રારંભિક ફોરેન્સિક પરીક્ષાઓમાંથી ઘણી સમાન રૂપરેખા અનુસરતી હતી. 1990 ના દાયકા દરમિયાન, આ નવા અને મૂળભૂત, તપાસ સંસાધનોની ઊંચી માંગ હતી. કેન્દ્રીય એકમો પરનો તણાવ ભારને સંભાળવામાં મદદ કરવા માટે પ્રાદેશિક અને સ્થાનિક સ્તરના જૂથોની રચના તરફ દોરી જાય છે. ઉદાહરણ તરીકે, કોમ્પ્યુટર ગુના માટે રાષ્ટ્રીય માળખું પૂરું પાડવા માટે 2001માં બ્રિટિશ નેશનલ હાઈ-ટેક ક્રાઈમ યુનિટની સ્થાપના કરવામાં આવી હતી, જેમાં લંડનમાં કેન્દ્રિય રીતે સ્થિત કર્મચારીઓ અને વિવિધ પ્રાદેશિક પોલીસ દળો (આ યુનિટને 2006માં સીરિયસ ઓર્ગેનાઈઝ્ડ ક્રાઈમ એજન્સી (એસ. ઓ. સી. એ.) માં જોડવામાં આવ્યું હતું). આ સમયગાળા દરમિયાન, ડિજિટલ ફોરેન્સિક્સના વિજ્ઞાનનો વિકાસ આ શોખીનો વ્યવસાયીઓ દ્વારા વિકસાવવામાં આવેલા કામચલાઉ સાધનો અને તકનીકોમાંથી થયો હતો. આ અન્ય ફોરેન્સિક્સ શાખાઓથી વિપરીત છે, જે વૈજ્ઞાનિક સમુદાયના કાર્યમાંથી વિકસિત થઈ છે. 1992 સુધી "કોમ્પ્યુટર ફોરેન્સિક્સ" શબ્દનો ઉપયોગ શૈક્ષણિક સાહિત્યમાં થતો ન હતો (જોકે આ પહેલાં, તેનો અનૌપચારિક ઉપયોગ થતો હતો); કોલિયર અને સ્પોલના એક પેપરમાં ફોરેન્સિક વિજ્ઞાનની દુનિયામાં આ નવી શાખાને યોગ્ય ઠેરવવાનો પ્રયાસ કરવામાં આવ્યો હતો. આ ઝડપી વિકાસ માનકીકરણ અને તાલીમના અભાવમાં પરિણમ્યો. તેમના 1995 ના પુસ્તક, હાઇ-ટેક્નોલોજી ક્રાઇમઃ ઇન્વેસ્ટિગેટિંગ કેસો ઇન્વોલ્વિંગ કમ્પ્યુટર્સમાં, કે. રોસેનબ્લેટે નીચે મુજબ લખ્યું છેઃ 2000 થીઃ ધોરણો વિકસાવવા, માનકીકરણની જરૂરિયાતના જવાબમાં, વિવિધ સંસ્થાઓ અને એજન્સીઓએ ડિજિટલ ફોરેન્સિક્સ માટે માર્ગદર્શિકા પ્રકાશિત કરી છે. ડિજિટલ પુરાવા પર વૈજ્ઞાનિક કાર્યકારી જૂથ (એસડબલ્યુજીડીઇ) એ 2002નું પેપર 'કમ્પ્યુટર ફોરેન્સિક્સ માટે શ્રેષ્ઠ પદ્ધતિઓ' તૈયાર કર્યું હતું, જે 2005માં આઇએસઓ ધોરણ (આઇએસઓ 17025, પરીક્ષણ અને કેલિબ્રેશન પ્રયોગશાળાઓની ક્ષમતા માટે સામાન્ય જરૂરિયાતો) ના પ્રકાશન દ્વારા અનુસરવામાં આવ્યું હતું. યુરોપિયન આગેવાની હેઠળની આંતરરાષ્ટ્રીય સંધિ, સાયબર ક્રાઇમ પરનું સંમેલન, 2004 માં અમલમાં આવ્યું હતું, જેનો હેતુ રાષ્ટ્રીય કમ્પ્યુટર ગુના કાયદાઓ, તપાસ તકનીકો અને આંતરરાષ્ટ્રીય સહકારને સુમેળ કરવાનો હતો. આ સંધિ પર 43 દેશો (યુએસ, કેનેડા, જાપાન, દક્ષિણ આફ્રિકા, યુકે અને અન્ય યુરોપિયન દેશો સહિત) દ્વારા હસ્તાક્ષર કરવામાં આવ્યા છે અને 16 દેશોએ તેને બહાલી આપી છે. તાલીમના મુદ્દા પર પણ ધ્યાન આપવામાં આવ્યું હતું. વાણિજ્યિક કંપનીઓ (ઘણીવાર ફોરેન્સિક સોફ્ટવેર ડેવલપર્સ) એ પ્રમાણપત્ર કાર્યક્રમો પ્રદાન કરવાનું શરૂ કર્યું, અને ડિજિટલ ફોરેન્સિક વિશ્લેષણને યુકે નિષ્ણાત તપાસકર્તા તાલીમ સુવિધા, સેન્ટરક્સમાં એક વિષય તરીકે સામેલ કરવામાં આવ્યું હતું. 1990 ના દાયકાના અંતમાં, મોબાઇલ ઉપકરણો વધુ વ્યાપક રીતે ઉપલબ્ધ બન્યા, જે સરળ સંદેશાવ્યવહાર ઉપકરણોથી આગળ વધ્યા, અને પરંપરાગત રીતે ડિજિટલ ફોરેન્સિક્સ સાથે સંકળાયેલા ન હોય તેવા ગુના માટે પણ માહિતીના સમૃદ્ધ સ્વરૂપો હોવાનું જણાયું હતું. આમ છતાં, ઉપકરણોની માલિકીની પ્રકૃતિ પરની સમસ્યાઓને કારણે ફોનનું ડિજિટલ વિશ્લેષણ પરંપરાગત કમ્પ્યુટર માધ્યમોથી પાછળ રહી ગયું છે. ઇન્ટરનેટ ગુના પર પણ ધ્યાન કેન્દ્રિત કરવામાં આવ્યું છે, ખાસ કરીને સાયબર યુદ્ધ અને સાયબર આતંકવાદનું જોખમ. યુનાઇટેડ સ્ટેટ્સ જોઇન્ટ ફોર્સિસ કમાન્ડના ફેબ્રુઆરી 2010ના અહેવાલમાં નીચે મુજબ તારણ કાઢવામાં આવ્યું હતુંઃ ડિજિટલ ફોરેન્સિક્સનું ક્ષેત્ર હજુ પણ વણઉકેલાયેલી સમસ્યાઓનો સામનો કરે છે. પીટરસન અને શેનોઈના 2009ના પેપર, "ડિજિટલ ફોરેન્સિક રિસર્ચઃ ધ ગુડ, ધ બેડ એન્ડ ધ અનડ્રેસ્ડ" માં ડિજિટલ ફોરેન્સિક્સ સંશોધનમાં વિન્ડોઝ ઓપરેટિંગ સિસ્ટમ્સ પ્રત્યેના પૂર્વગ્રહની ઓળખ કરવામાં આવી હતી. 2010 માં, સિમસન ગારફિન્કેલે ભવિષ્યમાં ડિજિટલ તપાસનો સામનો કરી રહેલા મુદ્દાઓને ઓળખી કાઢ્યા, જેમાં ડિજિટલ મીડિયાનું વધતું કદ, ગ્રાહકો માટે એન્ક્રિપ્શનની વ્યાપક ઉપલબ્ધતા, ઓપરેટિંગ સિસ્ટમ્સ અને ફાઇલ ફોર્મેટની વધતી વિવિધતા, બહુવિધ ઉપકરણોની માલિકી ધરાવતી વ્યક્તિઓની વધતી સંખ્યા અને તપાસકર્તાઓ પર કાનૂની મર્યાદાઓનો સમાવેશ થાય છે. પેપરમાં સતત તાલીમના મુદ્દાઓ તેમજ ક્ષેત્રમાં પ્રવેશવાની નિષેધાત્મક રીતે ઊંચી કિંમત પણ ઓળખવામાં આવી હતી. ફોરેન્સિક સાધનોનો વિકાસ 1980ના દાયકા દરમિયાન, બહુ ઓછા વિશિષ્ટ ડિજિટલ ફોરેન્સિક સાધનો અસ્તિત્વમાં હતા. પરિણામે, તપાસકર્તાઓ ઘણીવાર મીડિયા પર જીવંત વિશ્લેષણ કરે છે, પુરાવા બહાર કાઢવા માટે પ્રવર્તમાન sysadmin સાધનોનો ઉપયોગ કરીને ઓપરેટિંગ સિસ્ટમની અંદરથી કમ્પ્યુટરની તપાસ કરે છે. આ પ્રથા ડિસ્ક પરના ડેટાને અજાણતાં અથવા અન્યથા સંશોધિત કરવાનું જોખમ વહન કરતી હતી, જેના કારણે પુરાવા સાથે ચેડા થવાના દાવાઓ થયા હતા. આ સમસ્યાનું સમાધાન કરવા માટે 1990ના દાયકાની શરૂઆતમાં સંખ્યાબંધ સાધનો તૈયાર કરવામાં આવ્યા હતા. આવા સોફ્ટવેરની જરૂરિયાતને સૌપ્રથમ 1989માં ફેડરલ લૉ એન્ફોર્સમેન્ટ ટ્રેનિંગ સેન્ટર ખાતે માન્યતા આપવામાં આવી હતી, જેના પરિણામે આઇએમડીયુએમપી (માઇકલ વ્હાઇટ દ્વારા) અને 1990માં સેફબેક (સિડેક્સ દ્વારા વિકસિત) ની રચના થઈ હતી. સમાન સોફ્ટવેર અન્ય દેશોમાં વિકસાવવામાં આવ્યું હતું; ડી. આઈ. બી. એસ. (એક હાર્ડવેર અને સોફ્ટવેર સોલ્યુશન) 1991માં યુકેમાં વ્યાવસાયિક રીતે રજૂ કરવામાં આવ્યું હતું, અને રોબ મેકકેમિશે ઓસ્ટ્રેલિયાના કાયદા અમલીકરણ માટે ફિક્સ્ડ ડિસ્ક ઈમેજ મફતમાં રજૂ કરી હતી. આ સાધનોએ પરીક્ષકોને કામ કરવા માટે ડિજિટલ મીડિયાના એક ભાગની ચોક્કસ નકલ બનાવવાની મંજૂરી આપી હતી, જેનાથી મૂળ ડિસ્ક ચકાસણી માટે અકબંધ રહી હતી. 1990 ના દાયકાના અંત સુધીમાં, ડિજિટલ પુરાવાઓની માંગમાં વધારો થતાં, એનકેસ અને એફટીકે જેવા વધુ અદ્યતન વ્યાપારી સાધનો વિકસાવવામાં આવ્યા હતા, જેનાથી વિશ્લેષકોને કોઈપણ જીવંત ફોરેન્સિક્સનો ઉપયોગ કર્યા વિના મીડિયાની નકલોની તપાસ કરવાની મંજૂરી મળી હતી. તાજેતરમાં, "લાઇવ મેમરી ફોરેન્સિક્સ" તરફનું વલણ વધ્યું છે, જેના પરિણામે વિન્ડોઝસ્કોપ જેવા સાધનોની ઉપલબ્ધતા થઈ છે. તાજેતરમાં, મોબાઇલ ઉપકરણો માટે સાધન વિકાસની સમાન પ્રગતિ થઈ છે; શરૂઆતમાં તપાસકર્તાઓએ ઉપકરણ પર સીધા ડેટાનો ઉપયોગ કર્યો હતો, પરંતુ ટૂંક સમયમાં XRY અથવા રેડિયો ટેક્ટિક્સ એસેસો જેવા નિષ્ણાત સાધનો દેખાયા. ફોરેન્સિક પ્રક્રિયા ડિજિટલ ફોરેન્સિક તપાસમાં સામાન્ય રીતે 3 તબક્કાઓનો સમાવેશ થાય છેઃ પ્રદર્શનોનું સંપાદન અથવા ઇમેજિંગ, વિશ્લેષણ અને રિપોર્ટિંગ. સંપાદનમાં સામાન્ય રીતે કમ્પ્યુટરની અસ્થિર મેમરી (રેમ) ની છબી મેળવવાનો સમાવેશ થતો નથી સિવાય કે આ ઘટના પ્રતિસાદ તપાસના ભાગ રૂપે કરવામાં આવે. સામાન્ય રીતે આ કાર્યમાં માધ્યમોની ચોક્કસ ક્ષેત્ર સ્તરની નકલ (અથવા "ફોરેન્સિક ડુપ્લિકેટ") બનાવવાનો સમાવેશ થાય છે, જેમાં ઘણીવાર મૂળમાં ફેરફારને રોકવા માટે લેખન અવરોધિત ઉપકરણનો ઉપયોગ કરવામાં આવે છે. જો કે, સંગ્રહ માધ્યમોના કદમાં વૃદ્ધિ અને ક્લાઉડ કમ્પ્યુટિંગ જેવા વિકાસથી 'જીવંત' સંપાદનોનો વધુ ઉપયોગ થયો છે, જેમાં ભૌતિક સંગ્રહ ઉપકરણની સંપૂર્ણ છબીને બદલે માહિતીની 'તાર્કિક' નકલ પ્રાપ્ત કરવામાં આવે છે. હસ્તગત કરેલી છબી (અથવા લોજિકલ કોપી) અને મૂળ મીડિયા/ડેટા બંનેને હેશ કરવામાં આવે છે (એસએચએ-1 અથવા એમ. ડી. 5 જેવા અલ્ગોરિધમનો ઉપયોગ કરીને) અને નકલની ચકાસણી કરવા માટે સરખામણી કરાયેલ મૂલ્યો સચોટ છે. એક વૈકલ્પિક (અને પેટન્ટ) અભિગમ (જેને 'હાઇબ્રિડ ફોરેન્સિક્સ' અથવા 'ડિસ્ટ્રિબ્યુટેડ ફોરેન્સિક્સ' તરીકે ઓળખવામાં આવે છે) ડિજિટલ ફોરેન્સિક્સ અને એડિસ્કવરી પ્રક્રિયાઓને જોડે છે. આ અભિગમ ISEEK નામના વ્યાપારી સાધનમાં અંકિત કરવામાં આવ્યો છે જે 2017 માં એક પરિષદમાં પરીક્ષણ પરિણામો સાથે રજૂ કરવામાં આવ્યો હતો. વિશ્લેષણના તબક્કા દરમિયાન તપાસકર્તા સંખ્યાબંધ વિવિધ પધ્ધતિઓ અને સાધનોનો ઉપયોગ કરીને પુરાવા સામગ્રીને પુનઃપ્રાપ્ત કરે છે. 2002માં, ઇન્ટરનેશનલ જર્નલ ઓફ ડિજિટલ એવિડન્સના એક લેખમાં આ પગલાનો ઉલ્લેખ "શંકાસ્પદ ગુના સાથે સંબંધિત પુરાવાઓની ઊંડાણપૂર્વકની વ્યવસ્થિત શોધ" તરીકે કરવામાં આવ્યો હતો. 2006 માં, ફોરેન્સિક્સ સંશોધક બ્રાયન કેરિઅરે એક "સાહજિક પ્રક્રિયા" નું વર્ણન કર્યું હતું જેમાં સ્પષ્ટ પુરાવાઓને પહેલા ઓળખવામાં આવે છે અને પછી "છિદ્રોને ભરવાનું શરૂ કરવા માટે સંપૂર્ણ શોધ હાથ ધરવામાં આવે છે". વિશ્લેષણની વાસ્તવિક પ્રક્રિયા તપાસ વચ્ચે અલગ અલગ હોઈ શકે છે, પરંતુ સામાન્ય પદ્ધતિઓમાં ડિજિટલ માધ્યમોમાં મુખ્ય શબ્દોની શોધ કરવી (ફાઇલોની અંદર તેમજ બિનવિતરિત અને સુસ્ત જગ્યા), કાઢી નાખેલી ફાઇલોને પુનઃપ્રાપ્ત કરવી અને રજિસ્ટ્રી માહિતીને બહાર કાઢવી (ઉદાહરણ તરીકે વપરાશકર્તા ખાતાઓની યાદી બનાવવા અથવા જોડાયેલ યુએસબી ઉપકરણો) નો સમાવેશ થાય છે. પુનઃપ્રાપ્ત પુરાવાઓનું વિશ્લેષણ ઘટનાઓ અથવા ક્રિયાઓનું પુનઃનિર્માણ કરવા અને નિષ્કર્ષ પર પહોંચવા માટે કરવામાં આવે છે, જે કાર્ય ઘણીવાર ઓછા વિશિષ્ટ કર્મચારીઓ દ્વારા કરી શકાય છે. જ્યારે તપાસ પૂર્ણ થાય છે ત્યારે માહિતી સામાન્ય રીતે લેખિત અહેવાલના રૂપમાં સામાન્ય વ્યક્તિઓની શરતોમાં રજૂ કરવામાં આવે છે. ડિજિટલ ફોરેન્સિક્સનો ઉપયોગ સામાન્ય રીતે ફોજદારી કાયદો અને ખાનગી તપાસ બંનેમાં થાય છે. પરંપરાગત રીતે તે ફોજદારી કાયદા સાથે સંકળાયેલું છે, જ્યાં અદાલતો સમક્ષ પૂર્વધારણાને ટેકો આપવા અથવા તેનો વિરોધ કરવા માટે પુરાવા એકત્રિત કરવામાં આવે છે. ફોરેન્સિક્સના અન્ય ક્ષેત્રોની જેમ આ ઘણીવાર સંખ્યાબંધ શાખાઓમાં ફેલાયેલી વ્યાપક તપાસનો એક ભાગ છે. કેટલાક કિસ્સાઓમાં, એકત્રિત પુરાવાનો ઉપયોગ ગુપ્ત માહિતી ભેગી કરવાના એક સ્વરૂપ તરીકે થાય છે, જેનો ઉપયોગ અદાલતી કાર્યવાહી સિવાય અન્ય હેતુઓ માટે થાય છે (ઉદાહરણ તરીકે અન્ય ગુનાઓ શોધવા, ઓળખવા અથવા રોકવા માટે). પરિણામે, ગુપ્ત માહિતી ભેગી કરવી કેટલીકવાર ઓછા કડક ફોરેન્સિક ધોરણમાં રાખવામાં આવે છે. નાગરિક મુકદ્દમા અથવા કોર્પોરેટ બાબતોમાં, ડિજિટલ ફોરેન્સિક્સ ઇલેક્ટ્રોનિક ડિસ્કવરી (અથવા ઇ-ડિસ્કવરી) પ્રક્રિયાનો એક ભાગ છે. ફોરેન્સિક પ્રક્રિયાઓ ફોજદારી તપાસમાં ઉપયોગમાં લેવાતી પ્રક્રિયાઓ જેવી જ હોય છે, ઘણીવાર વિવિધ કાનૂની જરૂરિયાતો અને મર્યાદાઓ સાથે. અદાલતોની બહાર ડિજિટલ ફોરેન્સિક્સ આંતરિક કોર્પોરેટ તપાસનો એક ભાગ બની શકે છે. એક સામાન્ય ઉદાહરણ અનધિકૃત નેટવર્ક ઘૂસણખોરીને અનુસરવાનું હોઈ શકે છે. હુમલાની પ્રકૃતિ અને હદમાં નિષ્ણાત ફોરેન્સિક તપાસ, કોઈપણ ઘૂસણખોરીની હદ સ્થાપિત કરવા અને હુમલાખોરને ઓળખવાના પ્રયાસમાં, નુકસાનની મર્યાદા કવાયત તરીકે કરવામાં આવે છે. આવા હુમલાઓ સામાન્ય રીતે 1980ના દાયકા દરમિયાન ફોન લાઈનો પર કરવામાં આવતા હતા, પરંતુ આધુનિક યુગમાં સામાન્ય રીતે ઇન્ટરનેટ પર તેનો પ્રચાર કરવામાં આવે છે. ડિજિટલ ફોરેન્સિક્સ તપાસોનું મુખ્ય ધ્યાન ગુનાહિત પ્રવૃત્તિના ઉદ્દેશ્ય પુરાવા (કાયદાકીય ભાષામાં એક્ટસ રીસ તરીકે ઓળખાય છે) પુનઃપ્રાપ્ત કરવાનું છે. જો કે, ડિજિટલ ઉપકરણોમાં રાખવામાં આવેલા ડેટાની વિવિધ શ્રેણી તપાસના અન્ય ક્ષેત્રોમાં મદદ કરી શકે છે. એટ્રિબ્યુશન મેટા ડેટા અને અન્ય લોગનો ઉપયોગ વ્યક્તિને ક્રિયાઓનું શ્રેય આપવા માટે થઈ શકે છે. ઉદાહરણ તરીકે, કમ્પ્યુટર ડ્રાઇવ પરના વ્યક્તિગત દસ્તાવેજો તેના માલિકને ઓળખી શકે છે. અલિબીસ અને નિવેદનો સામેલ લોકો દ્વારા પૂરી પાડવામાં આવેલી માહિતીને ડિજિટલ પુરાવા સાથે ક્રોસ ચેક કરી શકાય છે. ઉદાહરણ તરીકે, સોહમની હત્યાની તપાસ દરમિયાન ગુનેગારના ઉપનામને નકારી કાઢવામાં આવ્યું હતું જ્યારે તેણે જેની સાથે હોવાનો દાવો કર્યો હતો તે વ્યક્તિના મોબાઇલ ફોન રેકોર્ડ્સ દર્શાવે છે કે તે સમયે તે શહેરની બહાર હતી. હેતુ તેમજ આચરવામાં આવેલા ગુનાના ઉદ્દેશ્યપૂર્ણ પુરાવા શોધવા માટે, તપાસનો ઉપયોગ ઉદ્દેશને સાબિત કરવા માટે પણ થઈ શકે છે (કાનૂની શબ્દ મેન્સ રિયા દ્વારા ઓળખાય છે). ઉદાહરણ તરીકે, દોષિત હત્યારા નીલ એન્ટવિસલના ઈન્ટરનેટ ઇતિહાસમાં લોકોને કેવી રીતે મારવા તે અંગે ચર્ચા કરતી સાઇટના સંદર્ભોનો સમાવેશ થાય છે. સ્રોત ફાઇલ કલાકૃતિઓ અને મેટા-ડેટાના મૂલ્યાંકનનો ઉપયોગ ડેટાના ચોક્કસ ભાગની ઉત્પત્તિને ઓળખવા માટે થઈ શકે છે; ઉદાહરણ તરીકે, માઈક્રોસોફ્ટ વર્ડની જૂની આવૃત્તિઓએ ફાઇલોમાં ગ્લોબલ યુનિક આઇડેન્ટિફાયરને એમ્બેડ કર્યું હતું જેણે તે કમ્પ્યુટરને ઓળખી કાઢ્યું હતું જેના પર તે બનાવવામાં આવ્યું હતું. ડિજિટલ ઉપકરણ પર ફાઇલ બનાવવામાં આવી હતી કે કેમ તેની તપાસ કરવામાં આવી રહી છે અથવા અન્યત્રથી મેળવવામાં આવી છે (દા. ત., ઇન્ટરનેટ) તે સાબિત કરવું ખૂબ જ મહત્વપૂર્ણ હોઈ શકે છે. "સ્રોતનું મૂલ્યાંકન" સંબંધિત દસ્તાવેજ પ્રમાણીકરણ, ડિજિટલ દસ્તાવેજો સાથે સંકળાયેલ મેટા ડેટામાં સરળતાથી ફેરફાર કરી શકાય છે (ઉદાહરણ તરીકે, કમ્પ્યુટર ઘડિયાળને બદલીને તમે ફાઇલ બનાવવાની તારીખને અસર કરી શકો છો). દસ્તાવેજની અધિકૃતતા આવી વિગતોની ખોટી માહિતીને શોધવા અને ઓળખવા સાથે સંબંધિત છે. મર્યાદાઓ ફોરેન્સિક તપાસની એક મોટી મર્યાદા એ એન્ક્રિપ્શનનો ઉપયોગ છે; આ પ્રારંભિક તપાસમાં વિક્ષેપ પાડે છે જ્યાં કીવર્ડ્સનો ઉપયોગ કરીને સંબંધિત પુરાવા મળી શકે છે. વ્યક્તિઓને એન્ક્રિપ્શન કી જાહેર કરવા માટે મજબૂર કરવાના કાયદા હજુ પણ પ્રમાણમાં નવા અને વિવાદાસ્પદ છે. પરંતુ હંમેશા વધુ વારંવાર બ્રુટ ફોર્સ પાસવર્ડ અથવા બાયપાસ એન્ક્રિપ્શનના ઉકેલો હોય છે, જેમ કે સ્માર્ટફોન અથવા પીસીમાં જ્યાં બૂટલોડર તકનીકોના માધ્યમથી ઉપકરણની સામગ્રીને પહેલા હસ્તગત કરી શકાય છે અને પછી પાસવર્ડ અથવા એન્ક્રિપ્શન કી શોધવા માટે દબાણ કરી શકાય છે. કાયદાકીય વિચારણાઓ ડિજિટલ મીડિયાની તપાસ રાષ્ટ્રીય અને આંતરરાષ્ટ્રીય કાયદાઓ દ્વારા આવરી લેવામાં આવે છે. નાગરિક તપાસ માટે, ખાસ કરીને, કાયદાઓ વિશ્લેષકોની પરીક્ષાઓ હાથ ધરવાની ક્ષમતાઓને પ્રતિબંધિત કરી શકે છે. નેટવર્ક મોનિટરિંગ અથવા વ્યક્તિગત સંદેશાવ્યવહારના વાંચન સામે પ્રતિબંધો ઘણીવાર અસ્તિત્વ ધરાવે છે. ફોજદારી તપાસ દરમિયાન, રાષ્ટ્રીય કાયદાઓ કેટલી માહિતી જપ્ત કરી શકાય તે પ્રતિબંધિત કરે છે. ઉદાહરણ તરીકે, યુનાઇટેડ કિંગડમમાં કાયદા અમલીકરણ દ્વારા પુરાવાઓની જપ્તી PACE અધિનિયમ દ્વારા સંચાલિત થાય છે. આ ક્ષેત્રની શરૂઆતમાં તેના અસ્તિત્વ દરમિયાન, "ઇન્ટરનેશનલ ઓર્ગેનાઇઝેશન ઓન કમ્પ્યુટર એવિડન્સ" (આઇ. ઓ. સી. ઇ.) એક એવી એજન્સી હતી જેણે પુરાવા જપ્ત કરવા માટે સુસંગત આંતરરાષ્ટ્રીય ધોરણો સ્થાપિત કરવા માટે કામ કર્યું હતું. યુકેમાં, કોમ્પ્યુટર ગુનાને આવરી લેતા સમાન કાયદાઓ ફોરેન્સિક તપાસકર્તાઓને પણ અસર કરી શકે છે. 1990નો કોમ્પ્યુટર દુરૂપયોગ કાયદો કોમ્પ્યુટર સામગ્રીની અનધિકૃત પહોંચ સામે કાયદો બનાવે છે. કાયદાના અમલીકરણ કરતાં વધુ મર્યાદાઓ ધરાવતા નાગરિક તપાસકર્તાઓ માટે આ એક ખાસ ચિંતા છે. વ્યક્તિનો ગોપનીયતાનો અધિકાર એ ડિજિટલ ફોરેન્સિક્સનું એક ક્ષેત્ર છે જે હજુ પણ અદાલતો દ્વારા મોટા ભાગે નક્કી કરવામાં આવ્યું નથી. યુ. એસ. ઇલેક્ટ્રોનિક કોમ્યુનિકેશન્સ પ્રાઇવસી એક્ટ કાયદા અમલીકરણ અથવા નાગરિક તપાસકર્તાઓની પુરાવાને અટકાવવાની અને ઍક્સેસ કરવાની ક્ષમતા પર મર્યાદાઓ મૂકે છે. આ અધિનિયમ સંગ્રહિત સંદેશાવ્યવહાર વચ્ચે તફાવત કરે છે (દા. ત. ઇમેઇલ આર્કાઇવ્સ) અને પ્રસારિત સંદેશાવ્યવહાર (જેમ કે વીઓઆઈપી). બાદમાં, ગોપનીયતા આક્રમણ તરીકે વધુ માનવામાં આવે છે, તેના માટે વોરંટ મેળવવું મુશ્કેલ છે. ઇસીપીએ કંપનીઓની કમ્પ્યુટર્સ અને તેમના કર્મચારીઓના સંદેશાવ્યવહારની તપાસ કરવાની ક્ષમતાને પણ અસર કરે છે, જે એક એવું પાસું છે જે હજુ પણ ચર્ચા હેઠળ છે કે કંપની આવી દેખરેખ કેટલી હદ સુધી કરી શકે છે. યુરોપિયન કન્વેન્શન ઓન હ્યુમન રાઇટ્સની કલમ 5 ઇસીપીએ જેવી જ ગોપનીયતા મર્યાદાઓ પર ભાર મૂકે છે અને ઇયુની અંદર અને બાહ્ય દેશો સાથે વ્યક્તિગત ડેટાની પ્રક્રિયા અને વહેંચણીને મર્યાદિત કરે છે. યુકેના કાયદા અમલીકરણની ડિજિટલ ફોરેન્સિક્સ તપાસ હાથ ધરવાની ક્ષમતા રેગ્યુલેશન ઓફ ઇન્વેસ્ટિગેટરી પાવર્સ એક્ટ દ્વારા નક્કી કરવામાં આવી છે. ડિજિટલ પુરાવા જ્યારે કાયદાની અદાલતમાં ઉપયોગમાં લેવાય છે, ત્યારે ડિજિટલ પુરાવા પુરાવાઓના અન્ય સ્વરૂપોની જેમ જ કાનૂની માર્ગદર્શિકા હેઠળ આવે છે, કારણ કે અદાલતોને સામાન્ય રીતે વધુ કડક માર્ગદર્શિકાની જરૂર હોતી નથી. યુનાઇટેડ સ્ટેટ્સમાં, ફેડરલ રૂલ્સ ઓફ એવિડન્સનો ઉપયોગ ડિજિટલ પુરાવાની સ્વીકાર્યતાનું મૂલ્યાંકન કરવા માટે થાય છે. યુનાઇટેડ કિંગડમ પેસ અને નાગરિક પુરાવા કાયદાઓ સમાન માર્ગદર્શિકા ધરાવે છે અને અન્ય ઘણા દેશોમાં તેમના પોતાના કાયદાઓ છે. યુ. એસ. ફેડરલ કાયદાઓ માત્ર સ્પષ્ટ પુરાવા મૂલ્ય ધરાવતી વસ્તુઓને જપ્તી પર પ્રતિબંધ મૂકે છે. આને સ્વીકારવામાં આવે છે કે પરીક્ષા પહેલા ડિજિટલ મીડિયા સાથે સ્થાપિત કરવું હંમેશા શક્ય નથી. ડિજિટલ પુરાવા સાથે સંકળાયેલા કાયદાઓ બે મુદ્દાઓ સાથે સંબંધિત છેઃ અખંડિતતા-તે સુનિશ્ચિત કરે છે કે ડિજિટલ મીડિયાને કબજે કરવાની અને હસ્તગત કરવાની ક્રિયા પુરાવા (મૂળ અથવા નકલ) માં ફેરફાર કરતી નથી. પ્રામાણિકતા-માહિતીની અખંડિતતાની પુષ્ટિ કરવાની ક્ષમતાનો સંદર્ભ આપે છે; ઉદાહરણ તરીકે કે છબી માધ્યમ મૂળ પુરાવા સાથે મેળ ખાય છે. ડિજિટલ મીડિયામાં જે સરળતાથી ફેરફાર કરી શકાય છે તેનો અર્થ એ છે કે ગુનાના સ્થળેથી, વિશ્લેષણ દ્વારા અને આખરે, અદાલતમાં કસ્ટડીની સાંકળનું દસ્તાવેજીકરણ કરવું (ઓડિટ ટ્રાયલનું એક સ્વરૂપ) પુરાવાની પ્રામાણિકતા સ્થાપિત કરવા માટે મહત્વપૂર્ણ છે. વકીલોએ દલીલ કરી છે કે કારણ કે ડિજિટલ પુરાવાને સૈદ્ધાંતિક રીતે બદલી શકાય છે, તે પુરાવાની વિશ્વસનીયતાને નબળી પાડે છે. યુ. એસ. ના ન્યાયાધીશોએ આ સિદ્ધાંતને નકારી કાઢવાનું શરૂ કર્યું છે, યુ. એસ. વિ. બોનાલો કેસમાં કોર્ટે ચુકાદો આપ્યો હતો કે "કમ્પ્યુટરમાં સમાવિષ્ટ ડેટામાં ફેરફાર કરવો શક્ય છે તે હકીકત અવિશ્વાસ સ્થાપિત કરવા માટે સ્પષ્ટ રીતે અપૂરતી છે". યુનાઇટેડ કિંગડમમાં, પુરાવાઓની પ્રામાણિકતા અને અખંડિતતાના દસ્તાવેજીકરણમાં મદદ કરવા માટે એસીપીઓ દ્વારા બહાર પાડવામાં આવેલી માર્ગદર્શિકાઓનું પાલન કરવામાં આવે છે. ડિજિટલ તપાસકર્તાઓએ, ખાસ કરીને ગુનાહિત તપાસમાં, ખાતરી કરવી પડશે કે તારણો તથ્યાત્મક પુરાવા અને તેમના પોતાના નિષ્ણાત જ્ઞાન પર આધારિત છે. ઉદાહરણ તરીકે, યુ. એસ. માં, ફેડરલ રૂલ્સ ઓફ એવિડન્સ જણાવે છે કે લાયકાત ધરાવતો નિષ્ણાત "અભિપ્રાયના સ્વરૂપમાં અથવા અન્યથા" સાક્ષી આપી શકે છે જ્યાં સુધીઃ ડિજિટલ ફોરેન્સિક્સની પેટા શાખાઓમાં તપાસના સંચાલન અને પુરાવાના સંચાલન માટે દરેકની પોતાની ચોક્કસ માર્ગદર્શિકા હોઈ શકે છે. ઉદાહરણ તરીકે, ઉપકરણ પર વધુ રેડિયો ટ્રાફિકને રોકવા માટે જપ્તી અથવા સંપાદન દરમિયાન મોબાઇલ ફોનને ફેરાડે શીલ્ડમાં મૂકવાની જરૂર પડી શકે છે. યુકેમાં ફોજદારી બાબતોમાં કોમ્પ્યુટરની ફોરેન્સિક તપાસ એસીપીઓ માર્ગદર્શિકાને આધિન છે. ઇલેક્ટ્રોનિક પુરાવાને કેવી રીતે હેન્ડલ કરવો તે અંગે માર્ગદર્શન આપવા માટે આંતરરાષ્ટ્રીય અભિગમો પણ છે. કાઉન્સિલ ઓફ યુરોપ દ્વારા "ઇલેક્ટ્રોનિક પુરાવા માર્ગદર્શિકા" એવા દેશોમાં કાયદા અમલીકરણ અને ન્યાયિક સત્તાવાળાઓ માટે એક માળખું પ્રદાન કરે છે જે ઇલેક્ટ્રોનિક પુરાવાઓની ઓળખ અને સંચાલન માટે તેમની પોતાની માર્ગદર્શિકા સ્થાપિત કરવા અથવા વધારવા માંગે છે. તપાસ સાધનો ડિજિટલ પુરાવાઓની સ્વીકાર્યતા તેને બહાર કાઢવા માટે ઉપયોગમાં લેવાતા સાધનો પર આધાર રાખે છે. યુ. એસ. માં, ફોરેન્સિક સાધનો ડોબર્ટ ધોરણને આધિન છે, જ્યાં ન્યાયાધીશ એ સુનિશ્ચિત કરવા માટે જવાબદાર છે કે ઉપયોગમાં લેવાતી પ્રક્રિયાઓ અને સોફ્ટવેર સ્વીકાર્ય છે. 2003ના એક પેપરમાં, બ્રાયન કેરિઅરે દલીલ કરી હતી કે ડૌબર્ટ માર્ગદર્શિકામાં ફોરેન્સિક ટૂલ્સના કોડને પ્રકાશિત કરવાની અને પીઅર સમીક્ષા કરવાની જરૂર છે. તેમણે તારણ કાઢ્યું હતું કે "ઓપન સોર્સ ટૂલ્સ ક્લોઝ-સોર્સ ટૂલ્સ કરતાં વધુ સ્પષ્ટ રીતે અને વ્યાપક રીતે માર્ગદર્શિકા જરૂરિયાતોને પૂર્ણ કરી શકે છે". 2011 માં, જોશ બ્રન્ટીએ જણાવ્યું હતું કે ડિજિટલ ફોરેન્સિક પરીક્ષા કરવા સાથે સંકળાયેલ ટેકનોલોજી અને સોફ્ટવેરની વૈજ્ઞાનિક માન્યતા કોઈપણ પ્રયોગશાળા પ્રક્રિયા માટે મહત્વપૂર્ણ છે. તેમણે દલીલ કરી હતી કે "ડિજિટલ ફોરેન્સિક્સનું વિજ્ઞાન પુનરાવર્તિત પ્રક્રિયાઓ અને ગુણવત્તાયુક્ત પુરાવાના સિદ્ધાંતો પર આધારિત છે, તેથી સારી માન્યતા પ્રક્રિયાની રચના અને યોગ્ય રીતે જાળવણી કેવી રીતે કરવી તે જાણવું એ કોઈપણ ડિજિટલ ફોરેન્સિક પરીક્ષક માટે કોર્ટમાં તેમની પદ્ધતિઓનો બચાવ કરવા માટેની મુખ્ય જરૂરિયાત છે". શાખાઓ ડિજિટલ ફોરેન્સિક્સ તપાસ માત્ર કમ્પ્યુટરમાંથી માહિતી પુનઃપ્રાપ્ત કરવા માટે પ્રતિબંધિત નથી, કારણ કે ગુનેગારો અને નાના ડિજિટલ ઉપકરણો (દા. ત.) દ્વારા કાયદાનું ઉલ્લંઘન કરવામાં આવે છે. ટેબ્લેટ્સ, સ્માર્ટફોન, ફ્લેશ ડ્રાઇવ્સ) નો હવે વ્યાપકપણે ઉપયોગ થાય છે. આમાંના કેટલાક ઉપકરણોમાં અસ્થિર મેમરી હોય છે જ્યારે કેટલાકમાં બિન-અસ્થિર મેમરી હોય છે. અસ્થિર સ્મૃતિમાંથી માહિતી પુનઃપ્રાપ્ત કરવા માટે પૂરતી પધ્ધતિઓ ઉપલબ્ધ છે, જો કે, બિન-અસ્થિર સ્મૃતિ સ્રોતોમાંથી માહિતી પુનઃપ્રાપ્ત કરવા માટે વિગતવાર પદ્ધતિ અથવા માળખાનો અભાવ છે. ઉપકરણો, માધ્યમો અથવા કલાકૃતિઓના પ્રકાર પર આધાર રાખીને, ડિજિટલ ફોરેન્સિક્સ તપાસ વિવિધ પ્રકારોમાં વહેંચાયેલી છે. કમ્પ્યુટર ફોરેન્સિક્સ કમ્પ્યુટર ફોરેન્સિક્સનો ધ્યેય ડિજિટલ આર્ટિફેક્ટની વર્તમાન સ્થિતિને સમજાવવાનો છે; જેમ કે કમ્પ્યુટર સિસ્ટમ, સ્ટોરેજ માધ્યમ અથવા ઇલેક્ટ્રોનિક દસ્તાવેજ. આ વિષય સામાન્ય રીતે કમ્પ્યુટર્સ, એમ્બેડેડ સિસ્ટમ્સ (પ્રાથમિક કમ્પ્યુટિંગ પાવર અને ઓનબોર્ડ મેમરી સાથે ડિજિટલ ઉપકરણો) અને સ્ટેટિક મેમરી (જેમ કે યુએસબી પેન ડ્રાઇવ્સ) ને આવરી લે છે. કોમ્પ્યુટર ફોરેન્સિક્સ માહિતીની વ્યાપક શ્રેણી સાથે વ્યવહાર કરી શકે છે; લોગ (જેમ કે ઇન્ટરનેટ ઇતિહાસ) થી લઈને ડ્રાઇવ પરની વાસ્તવિક ફાઇલો સુધી. 2007માં, વકીલોએ જોસેફ એડવર્ડ ડંકનના કમ્પ્યુટરમાંથી મળી આવેલી સ્પ્રેડશીટનો ઉપયોગ પૂર્વધારણા દર્શાવવા અને મૃત્યુદંડની સજા સુરક્ષિત કરવા માટે કર્યો હતો. શેરોન લોપાટકાના ખૂનીની ઓળખ 2006 માં તેના કમ્પ્યુટર પર ત્રાસ અને મૃત્યુની કલ્પનાઓનું વર્ણન કરતા તેના ઇમેઇલ સંદેશાઓ મળી આવ્યા બાદ કરવામાં આવી હતી. મોબાઇલ ઉપકરણ ફોરેન્સિક્સ એ ડિજિટલ ફોરેન્સિક્સની પેટા શાખા છે જે મોબાઇલ ઉપકરણમાંથી ડિજિટલ પુરાવા અથવા ડેટાની પુનઃપ્રાપ્તિ સાથે સંબંધિત છે. તે કોમ્પ્યુટર ફોરેન્સિક્સથી અલગ છે કે મોબાઇલ ઉપકરણમાં ઇનબિલ્ટ કોમ્યુનિકેશન સિસ્ટમ હશે (દા. ત. જી. એસ. એમ.) અને, સામાન્ય રીતે, માલિકી સંગ્રહ પદ્ધતિઓ. તપાસ સામાન્ય રીતે કાઢી નાખેલા ડેટાની ઊંડાણપૂર્વકની પુનઃપ્રાપ્તિને બદલે કોલ ડેટા અને સંદેશાવ્યવહાર (એસ. એમ. એસ./ઈ-મેલ) જેવા સરળ ડેટા પર ધ્યાન કેન્દ્રિત કરે છે. મોબાઇલ ઉપકરણની તપાસના એસ. એમ. એસ. ડેટાને કારણે મેરેડિથ કેર્ચરની હત્યામાં પેટ્રિક લુમુમ્બાને દોષમુક્ત કરવામાં મદદ મળી હતી. મોબાઇલ ઉપકરણો સ્થાનની માહિતી પ્રદાન કરવા માટે પણ ઉપયોગી છે; ક્યાં તો ઇનબિલ્ટ જી. પી. એસ./સ્થાન ટ્રેકિંગ અથવા સેલ સાઇટ લોગ્સ દ્વારા, જે તેમની શ્રેણીમાં ઉપકરણોને ટ્રેક કરે છે. આવી માહિતીનો ઉપયોગ 2006માં થોમસ ઓનોફ્રીના અપહરણકારોને શોધવા માટે કરવામાં આવ્યો હતો. નેટવર્ક ફોરેન્સિક્સ માહિતી ભેગી કરવા, પુરાવા એકત્ર કરવા અથવા ઘૂસણખોરી શોધવાના હેતુઓ માટે સ્થાનિક અને ડબલ્યુ. એ. એન./ઇન્ટરનેટ બંને પ્રકારના કમ્પ્યુટર નેટવર્ક ટ્રાફિકની દેખરેખ અને વિશ્લેષણ સાથે સંબંધિત છે. ટ્રાફિકને સામાન્ય રીતે પેકેટ સ્તરે અટકાવવામાં આવે છે, અને પછીના વિશ્લેષણ માટે સંગ્રહિત કરવામાં આવે છે અથવા વાસ્તવિક સમયમાં ફિલ્ટર કરવામાં આવે છે. ડિજિટલ ફોરેન્સિક્સના અન્ય ક્ષેત્રોથી વિપરીત નેટવર્ક ડેટા ઘણીવાર અસ્થિર હોય છે અને ભાગ્યે જ લૉગ કરવામાં આવે છે, જે શિસ્તને ઘણીવાર પ્રતિક્રિયાત્મક બનાવે છે. 2000માં, એફબીઆઇએ કમ્પ્યુટર હેકરો અલેક્સી ઇવાનોવ અને ગોર્શકોવને નકલી નોકરી ઇન્ટરવ્યૂ માટે યુનાઇટેડ સ્ટેટ્સમાં લલચાવ્યા હતા. જોડીના કમ્પ્યુટર્સમાંથી નેટવર્ક ટ્રાફિકનું નિરીક્ષણ કરીને, એફબીઆઇએ પાસવર્ડ્સને ઓળખી કાઢ્યા જે તેમને રશિયન-આધારિત કમ્પ્યુટર્સમાંથી સીધા પુરાવા એકત્રિત કરવાની મંજૂરી આપે છે. ફોરેન્સિક ડેટા વિશ્લેષણ એ ડિજિટલ ફોરેન્સિક્સની એક શાખા છે. તે નાણાકીય ગુનાના પરિણામે છેતરપિંડીની પ્રવૃત્તિઓની પેટર્ન શોધવા અને તેનું વિશ્લેષણ કરવાના હેતુથી સંરચિત ડેટાની તપાસ કરે છે. ડિજિટલ ઇમેજ ફોરેન્સિક્સ (અથવા ફોરેન્સિક ઇમેજ એનાલિસિસ) એ ડિજિટલ ફોરેન્સિક્સની એક શાખા છે જે છબીની પ્રામાણિકતા અને સામગ્રીની તપાસ અને ચકાસણી સાથે કામ કરે છે. આ સ્ટાલિન યુગના એરબ્રશ કરેલા ફોટાઓથી માંડીને વિસ્તૃત ડીપફેક વીડિયો સુધીની હોઇ શકે છે. નાગરિક અને ફોજદારી કેસોમાં રજૂ કરવામાં આવેલી માહિતીની માન્યતા નક્કી કરવા અને સમાચારો અને સોશિયલ મીડિયા દ્વારા પ્રસારિત કરવામાં આવતી છબીઓ અને માહિતીની ચકાસણી કરવા માટે, વિવિધ પ્રકારના ગુનાઓ માટે આની વ્યાપક અસરો છે. ડેટાબેઝ ફોરેન્સિક્સ ડેટાબેઝ ફોરેન્સિક્સ એ ડેટાબેઝના ફોરેન્સિક અભ્યાસ અને તેમના મેટાડેટાને લગતા ડિજિટલ ફોરેન્સિક્સની એક શાખા છે. તપાસ સમયરેખા બનાવવા અથવા સંબંધિત માહિતીને પુનઃપ્રાપ્ત કરવા માટે ડેટાબેઝ સમાવિષ્ટો, લોગ ફાઇલો અને ઇન-રેમ ડેટાનો ઉપયોગ કરે છે. આઇઓટી ફોરેન્સિક્સ એ ડિજિટલ ફોરેન્સિક્સની એક શાખા છે જે પુરાવાઓના સંભવિત સ્રોત તરીકે ફોરેન્સિક્સ તપાસ માટે ઉપયોગમાં લેવા માટે ઇન્ટરનેટ ઓફ થિંગ્સ ક્ષેત્ર સાથે જોડાયેલા ઉપકરણોમાંથી ડિજિટલ માહિતીને ઓળખવા અને બહાર કાઢવાનો ધ્યેય ધરાવે છે. ડિજિટલ ફોરેન્સિક્સ સાધનોની સૂચિ પણ જુઓ સાયબરસ્પેસ ફોરેન્સિક શોધ ડિજિટલ ફોરેન્સિક્સ શબ્દોની શબ્દાવલિ ફોરેન્સિક વિજ્ઞાન સંદર્ભોની રૂપરેખા વધુ વાંચન સંબંધિત જર્નલો જર્નલ ઓફ ડિજિટલ ફોરેન્સિક્સ, સિક્યુરિટી એન્ડ લો ઇન્ટરનેશનલ જર્નલ ઓફ ડિજિટલ ક્રાઈમ એન્ડ ફોરેન્સિક્સ જર્નલ ઓફ ડિજિટલ ઇન્વેસ્ટિગેશન ઇન્ટરનેશનલ જર્નલ ઓફ ડિજિટલ એવિડન્સ ઇન્ટરનેશનલ જર્નલ ઓફ ફોરેન્સિક કમ્પ્યુટર સાયન્સ જર્નલ ઓફ ડિજિટલ ફોરેન્સિક પ્રેક્ટિસ સ્મોલ સ્કેલ ડિજિટલ ડિવાઇસ ફોરેન્સિક જર્નલ બાહ્ય લિંક્સ ડિજિટલ પુરાવા પર વૈજ્ઞાનિક કાર્યકારી જૂથ ડિજિટલ ફોરેન્સિક્સ કેસ સ્ટડીઝ ડિજિટલ ફોરેન્સિક વર્કસ્ટેશન ફોરેન્સિક શાખાઓ