Digital forensics
டிஜிட்டல் தடயவியல் (சில நேரங்களில் டிஜிட்டல் தடயவியல் அறிவியல் என்று அழைக்கப்படுகிறது) என்பது தடயவியல் அறிவியலின் ஒரு கிளையாகும், இது டிஜிட்டல் சாதனங்களில் காணப்படும் பொருட்களின் மீட்பு, விசாரணை, பரிசோதனை மற்றும் பகுப்பாய்வு ஆகியவற்றை உள்ளடக்கியது, பெரும்பாலும் மொபைல் சாதனங்கள் மற்றும் கணினி குற்றம் தொடர்பாக. "டிஜிட்டல் தடயவியல்" என்ற சொல் முதலில் கணினி தடயவியல் என்பதற்கு ஒத்ததாக பயன்படுத்தப்பட்டது, ஆனால் டிஜிட்டல் தரவை சேமிக்கும் திறன் கொண்ட அனைத்து சாதனங்களின் விசாரணையையும் உள்ளடக்கும் வகையில் விரிவுபடுத்தப்பட்டுள்ளது. 1970 களின் பிற்பகுதியிலும் 1980 களின் முற்பகுதியிலும் தனிப்பட்ட கணினி புரட்சியில் வேர்களைக் கொண்ட இந்த துறை 1990 களில் ஒழுங்கற்ற முறையில் உருவானது, மேலும் 21 ஆம் நூற்றாண்டின் முற்பகுதி வரை தேசிய கொள்கைகள் தோன்றவில்லை. டிஜிட்டல் தடயவியல் விசாரணைகள் பல்வேறு பயன்பாடுகளைக் கொண்டுள்ளன. குற்றவியல் அல்லது சிவில் நீதிமன்றங்களுக்கு முன் ஒரு கருதுகோளை ஆதரிப்பது அல்லது மறுப்பது மிகவும் பொதுவானது. குற்றவியல் வழக்குகளில் சட்டத்தால் வரையறுக்கப்பட்ட மற்றும் காவல்துறையால் அமல்படுத்தப்பட்ட மற்றும் அரசால் வழக்குத் தொடரப்பட்ட சட்டங்களை மீறியதாகக் கூறப்படுகிறது, அதாவது கொலை, திருட்டு மற்றும் நபருக்கு எதிரான தாக்குதல் போன்றவை. மறுபுறம், சிவில் வழக்குகள், தனிநபர்களின் உரிமைகள் மற்றும் சொத்துக்களைப் பாதுகாப்பதைக் கையாள்கின்றன (பெரும்பாலும் குடும்ப மோதல்களுடன் தொடர்புடையவை), ஆனால் மின்னணு கண்டுபிடிப்பு (கண்டுபிடிப்பு) என்று குறிப்பிடப்படும் டிஜிட்டல் தடயவியல் வடிவத்தில் வணிக நிறுவனங்களுக்கிடையேயான ஒப்பந்த மோதல்கள் குறித்தும் அக்கறை கொண்டிருக்கலாம். தனியார் துறையிலும் தடயவியல் அம்சங்கள் இருக்கலாம், அதாவது உள் பெருநிறுவன விசாரணைகள் அல்லது ஊடுருவல் விசாரணைகளின் போது (அங்கீகரிக்கப்படாத நெட்வொர்க் ஊடுருவலின் தன்மை மற்றும் அளவு குறித்த சிறப்பு விசாரணை). ஒரு விசாரணையின் தொழில்நுட்ப அம்சம் சம்பந்தப்பட்ட டிஜிட்டல் சாதனங்களின் வகை தொடர்பான பல துணை கிளைகளாக பிரிக்கப்பட்டுள்ளதுஃ கணினி தடயவியல், நெட்வொர்க் தடயவியல், தடயவியல் தரவு பகுப்பாய்வு மற்றும் மொபைல் சாதன தடயவியல். வழக்கமான தடயவியல் செயல்முறை கைப்பற்றுதல், தடயவியல் இமேஜிங் (கையகப்படுத்துதல்) மற்றும் டிஜிட்டல் ஊடகங்களின் பகுப்பாய்வு ஆகியவற்றை உள்ளடக்கியது, அதைத் தொடர்ந்து சேகரிக்கப்பட்ட ஆதாரங்களின் அறிக்கையை தயாரிக்கிறது. ஒரு குற்றத்தின் நேரடி ஆதாரங்களை அடையாளம் காண்பதுடன், டிஜிட்டல் தடயவியல் குறிப்பிட்ட சந்தேக நபர்களுக்கு ஆதாரங்களைக் கூறுவதற்கும், மறைபொருள்கள் அல்லது அறிக்கைகளை உறுதிப்படுத்துவதற்கும், நோக்கத்தைத் தீர்மானிப்பதற்கும், ஆதாரங்களை அடையாளம் காண்பதற்கும் (எடுத்துக்காட்டாக, பதிப்புரிமை வழக்குகளில்) அல்லது ஆவணங்களை அங்கீகரிக்கவும் பயன்படுத்தப்படலாம். தடயவியல் பகுப்பாய்வின் பிற பகுதிகளை விட விசாரணைகள் மிகவும் பரந்த அளவில் உள்ளன (வழக்கமான நோக்கம் தொடர்ச்சியான எளிய கேள்விகளுக்கு பதிலளிப்பதாகும்), பெரும்பாலும் சிக்கலான கால வரிகள் அல்லது கருதுகோள்களை உள்ளடக்கியது. 1970 களுக்கு முன்னர், கணினிகள் சம்பந்தப்பட்ட குற்றங்கள் தற்போதுள்ள சட்டங்களைப் பயன்படுத்தி கையாளப்பட்டன. முதல் கணினி குற்றங்கள் 1978 புளோரிடா கணினி குற்றச் சட்டத்தில் அங்கீகரிக்கப்பட்டன, இதில் கணினி அமைப்பில் அங்கீகரிக்கப்படாத மாற்றம் அல்லது தரவை நீக்குவதற்கு எதிரான சட்டம் அடங்கும். அடுத்த சில ஆண்டுகளில், கணினி குற்றங்களின் வரம்பு அதிகரித்தது, மேலும் பதிப்புரிமை, தனியுரிமை/துன்புறுத்தல் (எ. கா., சைபர் கொடுமைப்படுத்துதல், மகிழ்ச்சியான அறைத்தல், சைபர் பின்தொடர்தல் மற்றும் ஆன்லைன் வேட்டையாடுபவர்கள்) மற்றும் குழந்தை போர்நோகிராஃபி போன்ற பிரச்சினைகளைக் கையாள சட்டங்கள் நிறைவேற்றப்பட்டன. 1980கள் வரை கூட்டாட்சி சட்டங்கள் கணினி குற்றங்களை இணைக்கத் தொடங்கவில்லை. 1983 ஆம் ஆண்டில் சட்டத்தை இயற்றிய முதல் நாடு கனடாவாகும். இதைத் தொடர்ந்து 1986 ஆம் ஆண்டில் அமெரிக்க கூட்டாட்சி கணினி மோசடி மற்றும் துஷ்பிரயோகச் சட்டம், 1989 ஆம் ஆண்டில் அவர்களின் குற்றச் சட்டங்களில் ஆஸ்திரேலிய திருத்தங்கள் மற்றும் 1990 ஆம் ஆண்டில் பிரிட்டிஷ் கணினி தவறாகப் பயன்படுத்துதல் சட்டம் ஆகியவை இயற்றப்பட்டன. 1980கள்-1990கள்ஃ இத்துறையின் வளர்ச்சி 1980கள் மற்றும் 1990களில் கணினி குற்றங்களின் வளர்ச்சி காரணமாக சட்ட அமலாக்க முகமைகள் விசாரணைகளின் தொழில்நுட்ப அம்சங்களைக் கையாள, வழக்கமாக தேசிய அளவில், சிறப்புக் குழுக்களை நிறுவத் தொடங்கின. எடுத்துக்காட்டாக, 1984 ஆம் ஆண்டில், எஃப். பி. ஐ ஒரு கணினி பகுப்பாய்வு மற்றும் பதிலளிப்பு குழுவைத் தொடங்கியது, அடுத்த ஆண்டு பிரிட்டிஷ் பெருநகர போலீஸ் மோசடி குழுவிற்குள் ஒரு கணினி குற்றத் துறை அமைக்கப்பட்டது. சட்ட அமலாக்க நிபுணர்களாக இருப்பதோடு மட்டுமல்லாமல், இந்த குழுக்களின் ஆரம்பகால உறுப்பினர்களில் பலர் கணினி ஆர்வலர்களாகவும் இருந்தனர், மேலும் இந்தத் துறையின் ஆரம்ப ஆராய்ச்சி மற்றும் வழிகாட்டுதலுக்கு பொறுப்பேற்றனர். டிஜிட்டல் தடயவியல் முதல் நடைமுறை (அல்லது குறைந்தபட்சம் விளம்பரப்படுத்தப்பட்ட) எடுத்துக்காட்டுகளில் ஒன்று 1986 இல் கிளிஃப் ஸ்டோல் ஹேக்கர் மார்கஸ் ஹெஸைப் பின்தொடர்ந்தது. கணினி மற்றும் நெட்வொர்க் தடயவியல் நுட்பங்களைப் பயன்படுத்தி விசாரணை நடத்திய ஸ்டோல், ஒரு சிறப்பு பரிசோதகர் அல்ல. ஆரம்பகால தடயவியல் பரிசோதனைகள் பல அதே சுயவிவரத்தைப் பின்பற்றின. 1990கள் முழுவதும், இந்த புதிய, அடிப்படை, புலனாய்வு வளங்களுக்கு அதிக தேவை இருந்தது. மத்திய அலகுகள் மீதான அழுத்தம் சுமைகளைக் கையாள உதவும் பிராந்திய மற்றும் உள்ளூர் அளவிலான குழுக்களை உருவாக்க வழிவகுக்கிறது. எடுத்துக்காட்டாக, பிரிட்டிஷ் தேசிய உயர் தொழில்நுட்ப குற்றப் பிரிவு 2001 ஆம் ஆண்டில் கணினி குற்றங்களுக்கான தேசிய உள்கட்டமைப்பை வழங்குவதற்காக நிறுவப்பட்டது, லண்டனில் மையமாக அமைந்துள்ள பணியாளர்கள் மற்றும் பல்வேறு பிராந்திய போலீஸ் படைகளுடன் (இந்த பிரிவு தீவிர ஒழுங்கமைக்கப்பட்ட குற்ற நிறுவனத்துடன் இணைக்கப்பட்டது (SOCA) 2006 இல்). இந்த காலகட்டத்தில், டிஜிட்டல் தடயவியல் அறிவியல் இந்த பொழுதுபோக்கு பயிற்சியாளர்களால் உருவாக்கப்பட்ட தற்காலிக கருவிகள் மற்றும் நுட்பங்களிலிருந்து வளர்ந்தது. இது அறிவியல் சமூகத்தின் பணிகளிலிருந்து உருவாக்கப்பட்ட பிற தடயவியல் துறைகளுக்கு மாறாக உள்ளது. 1992 வரை "கணினி தடயவியல்" என்ற சொல் கல்வி இலக்கியத்தில் பயன்படுத்தப்படவில்லை (இதற்கு முன்பு, இது முறைசாரா பயன்பாட்டில் இருந்தபோதிலும்); கொலியர் மற்றும் ஸ்பால் எழுதிய ஒரு கட்டுரை இந்த புதிய ஒழுக்கத்தை தடயவியல் அறிவியல் உலகிற்கு நியாயப்படுத்த முயன்றது. இந்த விரைவான வளர்ச்சியின் விளைவாக தரப்படுத்தல் மற்றும் பயிற்சி இல்லாதது ஏற்பட்டது. உயர் தொழில்நுட்ப குற்றம்ஃ கணினிகளை உள்ளடக்கிய வழக்குகளை விசாரிப்பது என்ற தனது 1995 புத்தகத்தில், கே. ரோசென்ப்ளாட் பின்வருவனவற்றை எழுதினார்ஃ 2000 கள்ஃ தரநிலைகளை உருவாக்குதல் 2000 முதல், தரப்படுத்தலின் தேவைக்கு பதிலளிக்கும் வகையில், பல்வேறு அமைப்புகளும் முகமைகளும் டிஜிட்டல் தடயவியல் குறித்த வழிகாட்டுதல்களை வெளியிட்டுள்ளன. டிஜிட்டல் சான்றுகள் குறித்த அறிவியல் பணிக் குழு (எஸ். டபிள்யூ. ஜி. டி. இ) 2002 ஆம் ஆண்டு கணினி தடயவியலுக்கான சிறந்த நடைமுறைகள் என்ற கட்டுரையை தயாரித்தது, இதைத் தொடர்ந்து, 2005 ஆம் ஆண்டில், ஐஎஸ்ஓ தரநிலை (ஐஎஸ்ஓ 17025, சோதனை மற்றும் அளவுத்திருத்த ஆய்வகங்களின் திறனுக்கான பொதுத் தேவைகள்) வெளியிடப்பட்டது. ஐரோப்பிய தலைமையிலான சர்வதேச ஒப்பந்தம், சைபர் கிரைம் மீதான மாநாடு, 2004 ஆம் ஆண்டில் தேசிய கணினி குற்றச் சட்டங்கள், புலனாய்வு நுட்பங்கள் மற்றும் சர்வதேச ஒத்துழைப்பை சமரசம் செய்யும் நோக்கத்துடன் நடைமுறைக்கு வந்தது. இந்த ஒப்பந்தத்தில் 43 நாடுகள் (அமெரிக்கா, கனடா, ஜப்பான், தென்னாப்பிரிக்கா, இங்கிலாந்து மற்றும் பிற ஐரோப்பிய நாடுகள் உட்பட) கையெழுத்திட்டுள்ளன மற்றும் 16 நாடுகள் ஒப்புதல் அளித்துள்ளன. பயிற்சி பிரச்சினையும் கவனத்தை ஈர்த்தது. வணிக நிறுவனங்கள் (பெரும்பாலும் தடயவியல் மென்பொருள் உருவாக்குநர்கள்) சான்றிதழ் திட்டங்களை வழங்கத் தொடங்கினர், மேலும் டிஜிட்டல் தடயவியல் பகுப்பாய்வு இங்கிலாந்தின் சிறப்பு புலனாய்வாளர் பயிற்சி மையமான சென்டர்க்ஸில் ஒரு தலைப்பாக சேர்க்கப்பட்டது. 1990 களின் பிற்பகுதியில், மொபைல் சாதனங்கள் மிகவும் பரவலாக கிடைக்கத் தொடங்கின, எளிய தகவல்தொடர்பு சாதனங்களைத் தாண்டி முன்னேறின, மேலும் டிஜிட்டல் தடயவியல் உடன் பாரம்பரியமாக தொடர்புபடுத்தப்படாத குற்றங்களுக்கு கூட, தகவல்களின் வளமான வடிவங்களாகக் கண்டறியப்பட்டன. இருப்பினும், தொலைபேசிகளின் டிஜிட்டல் பகுப்பாய்வு பாரம்பரிய கணினி ஊடகங்களை விட பின்தங்கியுள்ளது, பெரும்பாலும் சாதனங்களின் தனியுரிம தன்மை குறித்த பிரச்சினைகள் காரணமாகும். இணைய குற்றங்கள், குறிப்பாக சைபர் போர் மற்றும் சைபர் பயங்கரவாதத்தின் ஆபத்து குறித்தும் கவனம் செலுத்தப்பட்டுள்ளது. யுனைடெட் ஸ்டேட்ஸ் கூட்டுப்படை கட்டளையின் பிப்ரவரி 2010 அறிக்கை பின்வரும் முடிவுக்கு வந்ததுஃ டிஜிட்டல் தடயவியல் துறை இன்னும் தீர்க்கப்படாத பிரச்சினைகளை எதிர்கொள்கிறது. 2009 ஆம் ஆண்டு பீட்டர்சன் மற்றும் ஷெனோய் எழுதிய "டிஜிட்டல் தடயவியல் ஆராய்ச்சிஃ நல்ல, கெட்ட மற்றும் முகவரி இல்லாதது" என்ற ஆய்வறிக்கை, டிஜிட்டல் தடயவியல் ஆராய்ச்சியில் விண்டோஸ் இயக்க முறைமைகளை நோக்கிய ஒரு சார்பை அடையாளம் கண்டது. 2010 ஆம் ஆண்டில், சிம்சன் கார்ஃபின்கெல் எதிர்காலத்தில் டிஜிட்டல் விசாரணைகளை எதிர்கொள்ளும் சிக்கல்களை அடையாளம் கண்டார், இதில் டிஜிட்டல் மீடியாவின் அளவு அதிகரித்து வருவது, நுகர்வோருக்கு குறியாக்கத்தின் பரந்த கிடைக்கும் தன்மை, வளர்ந்து வரும் பல்வேறு இயக்க முறைமைகள் மற்றும் கோப்பு வடிவங்கள், பல சாதனங்களை வைத்திருக்கும் தனிநபர்களின் எண்ணிக்கை மற்றும் புலனாய்வாளர்களின் சட்ட வரம்புகள் ஆகியவை அடங்கும். தொடர்ச்சியான பயிற்சி சிக்கல்களையும், களத்திற்குள் நுழைவதற்கான தடைசெய்யப்பட்ட அதிக செலவுகளையும் இந்த கட்டுரை அடையாளம் கண்டது. தடயவியல் கருவிகளின் வளர்ச்சி 1980களில், மிகச் சில சிறப்பு டிஜிட்டல் தடயவியல் கருவிகள் மட்டுமே இருந்தன. இதன் விளைவாக, புலனாய்வாளர்கள் பெரும்பாலும் ஊடகங்களில் நேரடி பகுப்பாய்வு செய்தனர், ஆதாரங்களை பிரித்தெடுக்க ஏற்கனவே உள்ள sysadmin கருவிகளைப் பயன்படுத்தி இயக்க முறைமைக்குள் இருந்து கணினிகளை ஆய்வு செய்தனர். இந்த நடைமுறை வட்டில் உள்ள தரவை கவனக்குறைவாகவோ அல்லது வேறுவிதமாகவோ மாற்றியமைக்கும் அபாயத்தை ஏற்படுத்தியது, இது ஆதாரங்களை சேதப்படுத்தும் கூற்றுகளுக்கு வழிவகுத்தது. இந்தப் பிரச்சினையைத் தீர்க்க 1990களின் முற்பகுதியில் பல கருவிகள் உருவாக்கப்பட்டன. இத்தகைய மென்பொருளின் தேவை முதன்முதலில் 1989 ஆம் ஆண்டில் ஃபெடரல் சட்ட அமலாக்க பயிற்சி மையத்தில் அங்கீகரிக்கப்பட்டது, இதன் விளைவாக ஐஎம்டியுஎம்பி (மைக்கேல் ஒயிட்) உருவாக்கப்பட்டது மற்றும் 1990 ஆம் ஆண்டில் சேஃப்பேக் (சைடெக்ஸ் உருவாக்கியது) உருவாக்கப்பட்டது. இதே போன்ற மென்பொருள் மற்ற நாடுகளிலும் உருவாக்கப்பட்டது; டிஐபிஎஸ் (ஒரு வன்பொருள் மற்றும் மென்பொருள் தீர்வு) 1991 இல் இங்கிலாந்தில் வணிக ரீதியாக வெளியிடப்பட்டது, மேலும் ராப் மெக்கெமிஷ் ஆஸ்திரேலிய சட்ட அமலாக்கத்திற்கு நிலையான வட்டு படத்தை இலவசமாக வெளியிட்டார். இந்த கருவிகள் பரிசோதகர்களுக்கு வேலை செய்ய டிஜிட்டல் மீடியாவின் ஒரு பகுதியின் சரியான நகலை உருவாக்க அனுமதித்தன, அசல் வட்டை சரிபார்ப்புக்கு அப்படியே விட்டுவிட்டன. 1990 களின் இறுதியில், டிஜிட்டல் சான்றுகளுக்கான தேவை அதிகரித்ததால், என்கேஸ் மற்றும் எஃப்டிகே போன்ற மேம்பட்ட வணிகக் கருவிகள் உருவாக்கப்பட்டன, இது எந்தவொரு நேரடி தடயவியல் பயன்பாடும் இல்லாமல் ஊடகங்களின் நகல்களை ஆய்வு செய்ய ஆய்வாளர்களை அனுமதித்தது. மிக சமீபத்தில், "நேரடி நினைவக தடயவியல்" நோக்கி ஒரு போக்கு வளர்ந்துள்ளது, இதன் விளைவாக விண்டோஸ்ஸ்கோப் போன்ற கருவிகள் கிடைக்கின்றன. மிக சமீபத்தில், மொபைல் சாதனங்களுக்கு கருவி வளர்ச்சியின் அதே முன்னேற்றம் ஏற்பட்டுள்ளது; ஆரம்பத்தில் புலனாய்வாளர்கள் சாதனத்தில் நேரடியாக தரவை அணுகியுள்ளனர், ஆனால் விரைவில் எக்ஸ். ஆர். ஒய் அல்லது ரேடியோ டாக்டிக்ஸ் ஏசியோ போன்ற சிறப்பு கருவிகள் தோன்றின. தடயவியல் செயல்முறை ஒரு டிஜிட்டல் தடயவியல் விசாரணை பொதுவாக 3 நிலைகளைக் கொண்டுள்ளதுஃ காட்சிப் பொருட்களின் கையகப்படுத்தல் அல்லது இமேஜிங், பகுப்பாய்வு மற்றும் அறிக்கையிடல். ஒரு சம்பவ மறுமொழி விசாரணையின் ஒரு பகுதியாக இது செய்யப்படாவிட்டால், கையகப்படுத்துதல் பொதுவாக கணினியின் கொந்தளிப்பான நினைவகத்தின் (ரேம்) படத்தைப் பிடிப்பதை உள்ளடக்காது. பொதுவாக இந்த பணி ஊடகத்தின் சரியான துறை அளவிலான நகலை (அல்லது "தடயவியல் நகல்") உருவாக்குவதை உள்ளடக்கியது, பெரும்பாலும் அசல் மாற்றத்தைத் தடுக்க எழுதுவதைத் தடுக்கும் சாதனத்தைப் பயன்படுத்துகிறது. இருப்பினும், சேமிப்பு ஊடகங்களின் அளவு வளர்ச்சி மற்றும் கிளவுட் கம்ப்யூட்டிங் போன்ற முன்னேற்றங்கள் 'நேரடி' கையகப்படுத்துதல்களை அதிகம் பயன்படுத்த வழிவகுத்தன, இதன் மூலம் தரவின் 'தர்க்கரீதியான' நகல் பெறப்படுகிறது, மாறாக உடல் சேமிப்பு சாதனத்தின் முழுமையான படம். பெறப்பட்ட படம் (அல்லது தர்க்கரீதியான நகல்) மற்றும் அசல் ஊடகம்/தரவு இரண்டும் ஹாஷ் செய்யப்படுகின்றன (SHA-1 அல்லது எம். டி. 5 போன்ற ஒரு வழிமுறையைப் பயன்படுத்தி) மற்றும் நகலை சரிபார்க்க ஒப்பிடும்போது மதிப்புகள் துல்லியமானவை. ஒரு மாற்று (மற்றும் காப்புரிமை பெற்ற) அணுகுமுறை (இது 'கலப்பின தடயவியல்' அல்லது 'விநியோகிக்கப்பட்ட தடயவியல்' என்று அழைக்கப்படுகிறது) டிஜிட்டல் தடயவியல் மற்றும் கண்டுபிடிப்பு செயல்முறைகளை ஒருங்கிணைக்கிறது. இந்த அணுகுமுறை ISEEK என்ற வணிக கருவியில் பொதிந்துள்ளது, இது 2017 ஆம் ஆண்டில் ஒரு மாநாட்டில் சோதனை முடிவுகளுடன் வழங்கப்பட்டது. பகுப்பாய்வு கட்டத்தில் ஒரு புலனாய்வாளர் பல்வேறு முறைகள் மற்றும் கருவிகளைப் பயன்படுத்தி ஆதாரப் பொருட்களை மீட்டெடுக்கிறார். 2002 ஆம் ஆண்டில், டிஜிட்டல் சான்றுகளின் சர்வதேச இதழில் ஒரு கட்டுரை இந்த நடவடிக்கையை "சந்தேகத்திற்கிடமான குற்றம் தொடர்பான ஆதாரங்களின் ஆழமான முறையான தேடல்" என்று குறிப்பிட்டது. 2006 ஆம் ஆண்டில், தடயவியல் ஆராய்ச்சியாளர் பிரையன் கேரியர் ஒரு "உள்ளுணர்வு செயல்முறையை" விவரித்தார், இதில் வெளிப்படையான சான்றுகள் முதலில் அடையாளம் காணப்பட்டு பின்னர் "துளைகளை நிரப்பத் தொடங்க முழுமையான தேடல்கள் நடத்தப்படுகின்றன". பகுப்பாய்வின் உண்மையான செயல்முறை விசாரணைகளுக்கு இடையில் மாறுபடும், ஆனால் பொதுவான முறைகளில் டிஜிட்டல் மீடியா முழுவதும் முக்கிய சொல் தேடல்களை நடத்துவது (கோப்புகள் மற்றும் ஒதுக்கப்படாத மற்றும் மந்தமான இடத்திற்குள்), நீக்கப்பட்ட கோப்புகளை மீட்டெடுப்பது மற்றும் பதிவேடு தகவல்களைப் பிரித்தெடுப்பது (எடுத்துக்காட்டாக பயனர் கணக்குகளை பட்டியலிட, அல்லது இணைக்கப்பட்ட யூ. எஸ். பி சாதனங்கள்) ஆகியவை அடங்கும். மீட்கப்பட்ட சான்றுகள் நிகழ்வுகள் அல்லது செயல்களை மறுசீரமைக்கவும், முடிவுகளை எட்டவும் பகுப்பாய்வு செய்யப்படுகின்றன, இது பெரும்பாலும் குறைந்த சிறப்பு ஊழியர்களால் செய்யப்படலாம். ஒரு விசாரணை முடிந்ததும், தரவு பொதுவாக ஒரு எழுத்துப்பூர்வ அறிக்கையின் வடிவத்தில், சாதாரண நபர்களின் சொற்களில் வழங்கப்படுகிறது. பயன்பாடு டிஜிட்டல் தடயவியல் பொதுவாக குற்றவியல் சட்டம் மற்றும் தனியார் விசாரணை ஆகிய இரண்டிலும் பயன்படுத்தப்படுகிறது. பாரம்பரியமாக இது குற்றவியல் சட்டத்துடன் தொடர்புடையது, அங்கு நீதிமன்றங்களின் முன் ஒரு கருதுகோளை ஆதரிக்க அல்லது எதிர்க்க சான்றுகள் சேகரிக்கப்படுகின்றன. தடயவியல் பிற பகுதிகளைப் போலவே, இது பெரும்பாலும் பல துறைகளில் பரவியுள்ள ஒரு பரந்த விசாரணையின் ஒரு பகுதியாகும். சில சந்தர்ப்பங்களில், சேகரிக்கப்பட்ட சான்றுகள் உளவுத்துறை சேகரிப்பின் ஒரு வடிவமாக பயன்படுத்தப்படுகின்றன, இது நீதிமன்ற நடவடிக்கைகளைத் தவிர வேறு நோக்கங்களுக்காகப் பயன்படுத்தப்படுகிறது (எடுத்துக்காட்டாக, பிற குற்றங்களைக் கண்டறிதல், அடையாளம் காணுதல் அல்லது நிறுத்துதல்). இதன் விளைவாக, உளவுத்துறை சேகரிப்பு சில நேரங்களில் குறைவான கடுமையான தடயவியல் தரத்திற்கு நடத்தப்படுகிறது. சிவில் வழக்கு அல்லது கார்ப்பரேட் விஷயங்களில், டிஜிட்டல் தடயவியல் மின்னணு கண்டுபிடிப்பு (அல்லது மின் கண்டுபிடிப்பு) செயல்முறையின் ஒரு பகுதியாகும். தடயவியல் நடைமுறைகள் குற்றவியல் விசாரணைகளில் பயன்படுத்தப்படுவதைப் போலவே உள்ளன, பெரும்பாலும் வெவ்வேறு சட்டத் தேவைகள் மற்றும் வரம்புகளுடன். நீதிமன்றங்களுக்கு வெளியே டிஜிட்டல் தடயவியல் உள் பெருநிறுவன விசாரணைகளின் ஒரு பகுதியாக இருக்கலாம். அங்கீகரிக்கப்படாத நெட்வொர்க் ஊடுருவலைப் பின்பற்றுவது ஒரு பொதுவான எடுத்துக்காட்டு. ஒரு சிறப்பு தடயவியல் பரிசோதனை, தாக்குதலின் தன்மை மற்றும் அளவு குறித்து, சேத வரம்பு பயிற்சியாக செய்யப்படுகிறது, எந்தவொரு ஊடுருவலின் அளவையும் நிறுவுவதற்கும், தாக்குபவரை அடையாளம் காணும் முயற்சியிலும். இத்தகைய தாக்குதல்கள் பொதுவாக 1980 களில் தொலைபேசி இணைப்புகள் மூலம் நடத்தப்பட்டன, ஆனால் நவீன சகாப்தத்தில் பொதுவாக இணையத்தில் பரப்பப்படுகின்றன. டிஜிட்டல் தடயவியல் விசாரணைகளின் முக்கிய கவனம் ஒரு குற்றச் செயலின் புறநிலை ஆதாரங்களை மீட்டெடுப்பதாகும் (சட்டப் பேச்சில் ஆக்சஸ் ரியூஸ் என்று அழைக்கப்படுகிறது). இருப்பினும், டிஜிட்டல் சாதனங்களில் வைத்திருக்கும் பல்வேறு அளவிலான தரவு விசாரணையின் பிற பகுதிகளுக்கு உதவும். பண்புக்கூறு மெட்டா தரவு மற்றும் பிற பதிவுகளை ஒரு தனிநபரின் செயல்களுக்கு பண்புக்கூறாகப் பயன்படுத்தலாம். எடுத்துக்காட்டாக, கணினி இயக்ககத்தில் உள்ள தனிப்பட்ட ஆவணங்கள் அதன் உரிமையாளரை அடையாளம் காணலாம். அலிபிஸ் மற்றும் அறிக்கைகள் சம்பந்தப்பட்டவர்கள் வழங்கிய தகவல்களை டிஜிட்டல் சான்றுகளுடன் குறுக்குச் சரிபார்க்கலாம். எடுத்துக்காட்டாக, சோஹாம் கொலைகள் தொடர்பான விசாரணையின் போது, அவர் தன்னுடன் இருப்பதாகக் கூறிய நபரின் மொபைல் போன் பதிவுகள் அந்த நேரத்தில் அவர் நகரத்திற்கு வெளியே இருந்ததைக் காட்டியபோது குற்றவாளியின் அலிபி நிரூபிக்கப்படவில்லை. நோக்கம் மற்றும் ஒரு குற்றம் செய்யப்பட்டதற்கான புறநிலை ஆதாரங்களைக் கண்டறிவது, நோக்கத்தை நிரூபிக்க விசாரணைகளையும் பயன்படுத்தலாம் (சட்டபூர்வமான சொல் மென்ஸ் ரியா மூலம் அறியப்படுகிறது). உதாரணமாக, குற்றம் சாட்டப்பட்ட கொலையாளி நீல் என்ட்விஸ்ட்லின் இணைய வரலாறு மக்களை எப்படிக் கொல்வது என்பதைப் பற்றி விவாதிக்கும் ஒரு தளத்தைப் பற்றிய குறிப்புகளை உள்ளடக்கியது. மூல கோப்பு கலைப்பொருட்கள் மற்றும் மெட்டா-டேட்டாவின் மதிப்பீடு ஒரு குறிப்பிட்ட தரவின் தோற்றத்தை அடையாளம் காண பயன்படுத்தப்படலாம்; எடுத்துக்காட்டாக, மைக்ரோசாப்ட் வேர்டின் பழைய பதிப்புகள் ஒரு உலகளாவிய தனித்துவ அடையாளங்காட்டியை கோப்புகளில் உட்பொதித்தன, அவை உருவாக்கப்பட்ட கணினியை அடையாளம் கண்டன. ஒரு கோப்பு டிஜிட்டல் சாதனத்தில் தயாரிக்கப்பட்டதா அல்லது வேறு இடத்திலிருந்து பெறப்பட்டதா என்பதை நிரூபிப்பது மிகவும் முக்கியமானது (எ. கா., இணையம்). "மூலத்தின் மதிப்பீடு" தொடர்பான ஆவண அங்கீகாரம், டிஜிட்டல் ஆவணங்களுடன் தொடர்புடைய மெட்டா தரவை எளிதில் மாற்றியமைக்கலாம் (எடுத்துக்காட்டாக, கணினி கடிகாரத்தை மாற்றுவதன் மூலம் நீங்கள் ஒரு கோப்பின் உருவாக்கம் தேதியை பாதிக்கலாம்). ஆவண அங்கீகாரம் என்பது அத்தகைய விவரங்களின் பொய்களைக் கண்டறிந்து அடையாளம் காண்பதுடன் தொடர்புடையது. வரம்புகள் தடயவியல் விசாரணைக்கு ஒரு முக்கிய வரம்பு குறியாக்கத்தைப் பயன்படுத்துவதாகும்; இது முக்கிய வார்த்தைகளைப் பயன்படுத்தி பொருத்தமான சான்றுகள் கண்டுபிடிக்கப்படக்கூடிய ஆரம்ப பரிசோதனையை சீர்குலைக்கிறது. குறியாக்க விசைகளை வெளியிட தனிநபர்களை கட்டாயப்படுத்தும் சட்டங்கள் இன்னும் ஒப்பீட்டளவில் புதியவை மற்றும் சர்ச்சைக்குரியவை. ஆனால் எப்போதும் அடிக்கடி மிருகத்தனமான கடவுச்சொற்கள் அல்லது பைபாஸ் குறியாக்கத்திற்கான தீர்வுகள் உள்ளன, அதாவது ஸ்மார்ட்போன்கள் அல்லது பிசிக்கள், அங்கு துவக்க ஏற்றுபவர் நுட்பங்கள் மூலம் சாதனத்தின் உள்ளடக்கத்தை முதலில் பெறலாம், பின்னர் கடவுச்சொல் அல்லது குறியாக்க விசையைக் கண்டுபிடிப்பதற்காக கட்டாயப்படுத்தலாம். சட்டக் கருத்தாய்வுகள் டிஜிட்டல் ஊடகங்களின் ஆய்வு தேசிய மற்றும் சர்வதேச சட்டங்களால் உள்ளடக்கப்பட்டுள்ளது. சிவில் விசாரணைகளைப் பொறுத்தவரை, குறிப்பாக, சட்டங்கள் ஆய்வாளர்களின் தேர்வுகளை மேற்கொள்ளும் திறன்களைக் கட்டுப்படுத்தலாம். நெட்வொர்க் கண்காணிப்பு அல்லது தனிப்பட்ட தகவல்தொடர்புகளைப் படிப்பதற்கு எதிரான கட்டுப்பாடுகள் பெரும்பாலும் உள்ளன. குற்றவியல் விசாரணையின் போது, எவ்வளவு தகவல்களை பறிமுதல் செய்ய முடியும் என்பதை தேசிய சட்டங்கள் கட்டுப்படுத்துகின்றன. எடுத்துக்காட்டாக, ஐக்கிய இராச்சியத்தில் சட்ட அமலாக்கத்தின் மூலம் ஆதாரங்களை பறிமுதல் செய்வது பேஸ் சட்டத்தால் நிர்வகிக்கப்படுகிறது. களத்தில் ஆரம்பத்தில் இருந்தபோது, "கணினி சான்றுகள் குறித்த சர்வதேச அமைப்பு" (ஐ. ஓ. சி. இ) என்பது ஆதாரங்களை பறிமுதல் செய்வதற்கான இணக்கமான சர்வதேச தரங்களை நிறுவ வேலை செய்த ஒரு நிறுவனமாகும். இங்கிலாந்தில், கணினி குற்றங்களை உள்ளடக்கிய அதே சட்டங்கள் தடயவியல் புலனாய்வாளர்களையும் பாதிக்கலாம். 1990 கணினி தவறாகப் பயன்படுத்துதல் சட்டம் கணினி பொருட்களுக்கான அங்கீகரிக்கப்படாத அணுகலுக்கு எதிராக சட்டமியற்றுகிறது. சட்ட அமலாக்கத்தை விட அதிக வரம்புகளைக் கொண்ட சிவில் புலனாய்வாளர்களுக்கு இது ஒரு குறிப்பிட்ட கவலையாகும். தனிநபரின் தனியுரிமைக்கான உரிமை என்பது டிஜிட்டல் தடயவியல் துறையின் ஒரு பகுதியாகும், இது நீதிமன்றங்களால் இன்னும் பெரும்பாலும் தீர்மானிக்கப்படவில்லை. அமெரிக்க மின்னணு தகவல்தொடர்பு தனியுரிமைச் சட்டம் சட்ட அமலாக்கம் அல்லது சிவில் புலனாய்வாளர்களின் ஆதாரங்களை இடைமறித்து அணுகும் திறனுக்கு வரம்புகளை விதிக்கிறது. இந்தச் சட்டம் சேமிக்கப்பட்ட தகவல்தொடர்புகளுக்கு இடையே ஒரு வேறுபாட்டைக் காட்டுகிறது (எ. கா. மின்னஞ்சல் காப்பகங்கள்) மற்றும் அனுப்பப்பட்ட தகவல்தொடர்பு (விஓஐபி போன்றவை). பிந்தையது, தனியுரிமை படையெடுப்பு என்று கருதப்படுவதால், ஒரு உத்தரவைப் பெறுவது கடினம். ஈ. சி. பி. ஏ தங்கள் ஊழியர்களின் கணினிகள் மற்றும் தகவல்தொடர்புகளை விசாரிக்கும் நிறுவனங்களின் திறனையும் பாதிக்கிறது, ஒரு நிறுவனம் அத்தகைய கண்காணிப்பை எந்த அளவிற்கு செய்ய முடியும் என்பது குறித்து இன்னும் விவாதத்தில் உள்ளது. மனித உரிமைகள் தொடர்பான ஐரோப்பிய மாநாட்டின் பிரிவு 5 ஈ. சி. பி. ஏ. வுக்கு ஒத்த தனியுரிமை வரம்புகளை வலியுறுத்துகிறது மற்றும் தனிப்பட்ட தரவை ஐரோப்பிய ஒன்றியத்திற்குள் மற்றும் வெளி நாடுகளுடன் செயலாக்குவதையும் பகிர்வதையும் கட்டுப்படுத்துகிறது. டிஜிட்டல் தடயவியல் விசாரணைகளை நடத்துவதற்கான இங்கிலாந்து சட்ட அமலாக்கத்தின் திறன் புலனாய்வு அதிகாரங்களின் ஒழுங்குமுறைச் சட்டத்தால் சட்டமாக்கப்படுகிறது. டிஜிட்டல் சான்றுகள் ஒரு நீதிமன்றத்தில் பயன்படுத்தப்படும்போது, டிஜிட்டல் சான்றுகள் மற்ற வகையான சான்றுகளைப் போலவே அதே சட்ட வழிகாட்டுதல்களின் கீழ் வருகின்றன, ஏனெனில் நீதிமன்றங்களுக்கு பொதுவாக கடுமையான வழிகாட்டுதல்கள் தேவையில்லை. அமெரிக்காவில், டிஜிட்டல் சான்றுகளின் ஏற்றுக்கொள்ளக்கூடிய தன்மையை மதிப்பிடுவதற்கு கூட்டாட்சி விதிகள் பயன்படுத்தப்படுகின்றன. யுனைடெட் கிங்டம் பேஸ் மற்றும் சிவில் சான்றுகள் சட்டங்கள் இதே போன்ற வழிகாட்டுதல்களைக் கொண்டுள்ளன, மேலும் பல நாடுகள் அவற்றின் சொந்த சட்டங்களைக் கொண்டுள்ளன. அமெரிக்க கூட்டாட்சி சட்டங்கள் வெளிப்படையான ஆதார மதிப்பு மட்டுமே கொண்ட பொருட்களுக்கு வலிப்புத்தாக்கங்களை கட்டுப்படுத்துகின்றன. ஒரு தேர்வுக்கு முன் டிஜிட்டல் மீடியாவுடன் நிறுவுவது எப்போதும் சாத்தியமில்லை என்று இது ஒப்புக் கொள்ளப்படுகிறது. டிஜிட்டல் சான்றுகளைக் கையாளும் சட்டங்கள் இரண்டு சிக்கல்களைக் கையாள்கின்றனஃ நேர்மை-டிஜிட்டல் ஊடகங்களை கைப்பற்றி வாங்கும் செயல் ஆதாரங்களை (அசல் அல்லது நகல்) மாற்றாது என்பதை உறுதிசெய்கிறது. நம்பகத்தன்மை-தகவலின் ஒருமைப்பாட்டை உறுதிப்படுத்தும் திறனைக் குறிக்கிறது; எடுத்துக்காட்டாக, படமாக்கப்பட்ட ஊடகம் அசல் ஆதாரத்துடன் பொருந்துகிறது. டிஜிட்டல் ஊடகங்களை எளிதில் மாற்றியமைக்க முடியும் என்றால், குற்றம் நடந்த இடத்திலிருந்து, பகுப்பாய்வு மூலம் மற்றும் இறுதியில், நீதிமன்றத்திற்கு (தணிக்கை தடத்தின் ஒரு வடிவம்) காவலின் சங்கிலியை ஆவணப்படுத்துவது ஆதாரங்களின் நம்பகத்தன்மையை நிறுவ முக்கியம். டிஜிட்டல் ஆதாரங்களை கோட்பாட்டளவில் மாற்ற முடியும் என்பதால் அது ஆதாரங்களின் நம்பகத்தன்மையை குறைமதிப்பிற்கு உட்படுத்துகிறது என்று வழக்கறிஞர்கள் வாதிட்டனர். அமெரிக்க நீதிபதிகள் இந்தக் கோட்பாட்டை நிராகரிக்கத் தொடங்கியுள்ளனர், யு. எஸ். வி. போனல்லோ வழக்கில் நீதிமன்றம் "ஒரு கணினியில் உள்ள தரவை மாற்ற முடியும் என்ற உண்மை நம்பகத்தன்மையை நிறுவுவதற்கு போதுமானதாக இல்லை" என்று தீர்ப்பளித்தது. ஐக்கிய இராச்சியத்தில், சான்றுகளின் நம்பகத்தன்மை மற்றும் ஒருமைப்பாட்டை ஆவணப்படுத்த உதவும் வகையில் ஏ. சி. பி. ஓ வழங்கிய வழிகாட்டுதல்கள் பின்பற்றப்படுகின்றன. டிஜிட்டல் புலனாய்வாளர்கள், குறிப்பாக குற்றவியல் விசாரணைகளில், முடிவுகள் உண்மை சான்றுகள் மற்றும் அவர்களின் சொந்த நிபுணத்துவ அறிவை அடிப்படையாகக் கொண்டவை என்பதை உறுதிப்படுத்த வேண்டும். எடுத்துக்காட்டாக, அமெரிக்காவில், ஃபெடரல் ரூல்ஸ் ஆஃப் எவிடென்ஸ் ஒரு தகுதிவாய்ந்த நிபுணர் "ஒரு கருத்தின் வடிவத்தில் அல்லது வேறுவிதமாக" சாட்சியமளிக்கலாம் என்று கூறுகிறதுஃ டிஜிட்டல் தடயவியல் துணை கிளைகள் ஒவ்வொன்றும் விசாரணைகளை நடத்துவதற்கும் ஆதாரங்களைக் கையாளுவதற்கும் அவற்றின் சொந்த குறிப்பிட்ட வழிகாட்டுதல்களைக் கொண்டிருக்கலாம். எடுத்துக்காட்டாக, சாதனத்திற்கு மேலும் ரேடியோ போக்குவரத்தைத் தடுக்க பறிமுதல் அல்லது கையகப்படுத்தும் போது மொபைல் போன்களை ஃபாரடே கேடயத்தில் வைக்க வேண்டியிருக்கலாம். இங்கிலாந்தில் குற்றவியல் விஷயங்களில் கணினிகளின் தடயவியல் பரிசோதனை ஏ. சி. பி. ஓ வழிகாட்டுதல்களுக்கு உட்பட்டது. மின்னணு ஆதாரங்களை எவ்வாறு கையாள்வது என்பது குறித்த வழிகாட்டுதல்களை வழங்குவதற்கான சர்வதேச அணுகுமுறைகளும் உள்ளன. ஐரோப்பிய கவுன்சிலின் "மின்னணு சான்றுகள் வழிகாட்டி" மின்னணு ஆதாரங்களை அடையாளம் காண்பதற்கும் கையாளுவதற்கும் தங்கள் சொந்த வழிகாட்டுதல்களை அமைக்க அல்லது மேம்படுத்த விரும்பும் நாடுகளில் சட்ட அமலாக்கம் மற்றும் நீதித்துறை அதிகாரிகளுக்கான ஒரு கட்டமைப்பை வழங்குகிறது. புலனாய்வுக் கருவிகள் டிஜிட்டல் சான்றுகளின் ஏற்றுக்கொள்ளும் தன்மை அதை பிரித்தெடுக்கப் பயன்படுத்தப்படும் கருவிகளைப் பொறுத்தது. அமெரிக்காவில், தடயவியல் கருவிகள் டூபர்ட் தரத்திற்கு உட்பட்டவை, அங்கு பயன்படுத்தப்படும் செயல்முறைகள் மற்றும் மென்பொருள் ஏற்றுக்கொள்ளத்தக்கவை என்பதை உறுதி செய்வதற்கான பொறுப்பு நீதிபதிக்கு உள்ளது. 2003 ஆம் ஆண்டு ஒரு ஆய்வறிக்கையில், பிரையன் கேரியர் டூபர்ட் வழிகாட்டுதல்கள் தடயவியல் கருவிகளின் குறியீட்டை வெளியிட வேண்டும் மற்றும் சக மதிப்பாய்வு செய்ய வேண்டும் என்று வாதிட்டார். "திறந்த மூல கருவிகள் மூடிய மூல கருவிகளை விட வழிகாட்டுதல் தேவைகளை மிகவும் தெளிவாகவும் விரிவாகவும் பூர்த்தி செய்யலாம்" என்று அவர் முடித்தார். 2011 ஆம் ஆண்டில், டிஜிட்டல் தடயவியல் பரிசோதனையைச் செய்வதோடு தொடர்புடைய தொழில்நுட்பம் மற்றும் மென்பொருளின் அறிவியல் சரிபார்ப்பு எந்தவொரு ஆய்வக செயல்முறைக்கும் முக்கியமானது என்று ஜோஷ் ப்ரண்டி கூறினார். "டிஜிட்டல் தடயவியல் அறிவியல் மீண்டும் மீண்டும் செய்யக்கூடிய செயல்முறைகள் மற்றும் தரமான சான்றுகளின் கொள்கைகளின் அடிப்படையில் நிறுவப்பட்டுள்ளது, எனவே ஒரு நல்ல சரிபார்ப்பு செயல்முறையை எவ்வாறு வடிவமைப்பது மற்றும் ஒழுங்காக பராமரிப்பது என்பதை அறிவது எந்தவொரு டிஜிட்டல் தடயவியல் பரிசோதகருக்கும் நீதிமன்றத்தில் தங்கள் முறைகளைப் பாதுகாக்க ஒரு முக்கிய தேவையாகும்" என்று அவர் வாதிட்டார். கிளைகள் டிஜிட்டல் தடயவியல் விசாரணை என்பது கணினியிலிருந்து தரவை மீட்டெடுப்பதற்கு மட்டுப்படுத்தப்படவில்லை, ஏனெனில் குற்றவாளிகள் மற்றும் சிறிய டிஜிட்டல் சாதனங்களால் (எ. கா. டேப்லெட்டுகள், ஸ்மார்ட்போன்கள், ஃபிளாஷ் டிரைவ்கள்) இப்போது பரவலாகப் பயன்படுத்தப்படுகின்றன. இந்த சாதனங்களில் சில நிலையற்ற நினைவகத்தைக் கொண்டுள்ளன, சில நிலையற்ற நினைவகத்தைக் கொண்டுள்ளன. நிலையற்ற நினைவகத்திலிருந்து தரவை மீட்டெடுக்க போதுமான முறைகள் உள்ளன, இருப்பினும், விரிவான முறை அல்லது நிலையற்ற நினைவக மூலங்களிலிருந்து தரவை மீட்டெடுப்பதற்கான ஒரு கட்டமைப்பின் பற்றாக்குறை உள்ளது. சாதனங்கள், ஊடகங்கள் அல்லது கலைப்பொருட்களின் வகையைப் பொறுத்து, டிஜிட்டல் தடயவியல் விசாரணை பல்வேறு வகைகளாக பிரிக்கப்பட்டுள்ளது. கணினி தடயவியல் கணினி அமைப்பு, சேமிப்பு ஊடகம் அல்லது மின்னணு ஆவணம் போன்ற டிஜிட்டல் கலைப்பொருளின் தற்போதைய நிலையை விளக்குவதே கணினி தடயவியல் நோக்கமாகும். இந்த துறை பொதுவாக கணினிகள், உட்பொதிக்கப்பட்ட அமைப்புகள் (அடிப்படை கணினி சக்தி மற்றும் போர்ட்போர்டு நினைவகத்துடன் கூடிய டிஜிட்டல் சாதனங்கள்) மற்றும் நிலையான நினைவகம் (யூ. எஸ். பி பென் டிரைவ்கள் போன்றவை) ஆகியவற்றை உள்ளடக்கியது. கணினி தடயவியல் ஒரு பரந்த அளவிலான தகவல்களைக் கையாள முடியும்; பதிவுகள் (இணைய வரலாறு போன்றவை) முதல் இயக்ககத்தில் உள்ள உண்மையான கோப்புகள் வரை. 2007 ஆம் ஆண்டில், வழக்குரைஞர்கள் ஜோசப் எட்வர்ட் டங்கனின் கணினியிலிருந்து மீட்கப்பட்ட ஒரு விரிதாளைப் பயன்படுத்தி முன்கூட்டியே தியானம் செய்து மரண தண்டனையைப் பெற்றனர். ஷரோன் லோபட்காவின் கொலையாளி 2006 ஆம் ஆண்டில் அடையாளம் காணப்பட்டார், அவரது கணினியில் சித்திரவதை மற்றும் மரண கற்பனைகளை விவரிக்கும் மின்னஞ்சல் செய்திகள் கண்டுபிடிக்கப்பட்டன. மொபைல் சாதன தடயவியல் என்பது மொபைல் சாதனத்திலிருந்து டிஜிட்டல் சான்றுகள் அல்லது தரவை மீட்டெடுப்பது தொடர்பான டிஜிட்டல் தடயவியல் துணை கிளையாகும். இது கணினி தடயவியல் துறையிலிருந்து வேறுபடுகிறது, அதில் ஒரு மொபைல் சாதனம் ஒரு உள்ளமைக்கப்பட்ட தகவல் தொடர்பு அமைப்பைக் கொண்டிருக்கும் (எ. கா. ஜிஎஸ்எம்) மற்றும், பொதுவாக, தனியுரிம சேமிப்பு வழிமுறைகள். விசாரணைகள் பொதுவாக நீக்கப்பட்ட தரவை ஆழமாக மீட்டெடுப்பதற்குப் பதிலாக அழைப்பு தரவு மற்றும் தகவல்தொடர்புகள் (எஸ்எம்எஸ்/மின்னஞ்சல்) போன்ற எளிய தரவுகளில் கவனம் செலுத்துகின்றன. மொபைல் சாதன விசாரணையின் எஸ்எம்எஸ் தரவு மெரிடித் கெர்ச்சரின் கொலையில் பேட்ரிக் லுமும்பாவை விடுவிக்க உதவியது. மொபைல் சாதனங்கள் இருப்பிடத் தகவல்களை வழங்குவதற்கும் பயனுள்ளதாக இருக்கும்; உள்ளமைக்கப்பட்ட ஜிபிஎஸ்/இருப்பிட கண்காணிப்பு அல்லது செல் தள பதிவுகள் வழியாக, அவை அவற்றின் வரம்பிற்குள் சாதனங்களைக் கண்காணிக்கின்றன. 2006 ஆம் ஆண்டில் தாமஸ் ஓனோஃப்ரி கடத்தப்பட்டவர்களைக் கண்டுபிடிக்க இத்தகைய தகவல்கள் பயன்படுத்தப்பட்டன. நெட்வொர்க் தடயவியல் நெட்வொர்க் தடயவியல் தகவல் சேகரிப்பு, சான்றுகள் சேகரிப்பு அல்லது ஊடுருவல் கண்டறிதல் நோக்கங்களுக்காக உள்ளூர் மற்றும் WAN/இணையம் ஆகிய கணினி நெட்வொர்க் போக்குவரத்தை கண்காணித்தல் மற்றும் பகுப்பாய்வு செய்வதில் அக்கறை கொண்டுள்ளது. போக்குவரத்து வழக்கமாக பாக்கெட் மட்டத்தில் இடைமறிக்கப்படுகிறது, மேலும் பின்னர் பகுப்பாய்விற்காக சேமிக்கப்படுகிறது அல்லது நிகழ்நேரத்தில் வடிகட்டப்படுகிறது. டிஜிட்டல் தடயவியல் நெட்வொர்க்கின் பிற பகுதிகளைப் போலல்லாமல், நெட்வொர்க் தரவு பெரும்பாலும் நிலையற்றது மற்றும் அரிதாகவே பதிவு செய்யப்படுகிறது, இதனால் ஒழுக்கம் பெரும்பாலும் பிற்போக்குத்தனமானது. 2000 ஆம் ஆண்டில், எஃப். பி. ஐ கணினி ஹேக்கர்கள் அலெக்ஸி இவானோவ் மற்றும் கோர்ஷ்கோவ் ஆகியோரை ஒரு போலி வேலை நேர்காணலுக்காக அமெரிக்காவிற்கு கவர்ந்தது. இந்த ஜோடியின் கணினிகளிலிருந்து நெட்வொர்க் போக்குவரத்தை கண்காணிப்பதன் மூலம், ரஷ்யாவை தளமாகக் கொண்ட கணினிகளிலிருந்து நேரடியாக ஆதாரங்களை சேகரிக்க அனுமதிக்கும் கடவுச்சொற்களை எஃப். பி. ஐ அடையாளம் கண்டது. தடயவியல் தரவு பகுப்பாய்வு என்பது டிஜிட்டல் தடயவியல் துறையின் ஒரு கிளை ஆகும். இது நிதிக் குற்றத்தின் விளைவாக ஏற்படும் மோசடி நடவடிக்கைகளின் வடிவங்களைக் கண்டறிந்து பகுப்பாய்வு செய்யும் நோக்கத்துடன் கட்டமைக்கப்பட்ட தரவை ஆராய்கிறது. டிஜிட்டல் பட தடயவியல் டிஜிட்டல் பட தடயவியல் (அல்லது தடயவியல் பட பகுப்பாய்வு) என்பது டிஜிட்டல் தடயவியல் ஒரு கிளை ஆகும், இது ஒரு படத்தின் நம்பகத்தன்மை மற்றும் உள்ளடக்கத்தை ஆய்வு செய்து சரிபார்ப்பதைக் கையாள்கிறது. இவை ஸ்ராலின் சகாப்தத்தின் ஏர் பிரஷ் செய்யப்பட்ட புகைப்படங்கள் முதல் விரிவான ஆழமான போலி வீடியோக்கள் வரை இருக்கலாம். சிவில் மற்றும் குற்றவியல் வழக்குகளில் வழங்கப்பட்ட தகவல்களின் செல்லுபடியை தீர்மானிப்பதற்கும், செய்திகள் மற்றும் சமூக ஊடகங்கள் மூலம் பரப்பப்படும் படங்கள் மற்றும் தகவல்களை சரிபார்ப்பதற்கும் இது பல்வேறு வகையான குற்றங்களுக்கு பரந்த தாக்கங்களைக் கொண்டுள்ளது. தரவுத்தள தடயவியல் தரவுத்தள தடயவியல் என்பது தரவுத்தளங்களின் தடயவியல் ஆய்வு மற்றும் அவற்றின் மெட்டாடேட்டா தொடர்பான டிஜிட்டல் தடயவியல் ஒரு கிளை ஆகும். விசாரணைகள் ஒரு காலவரிசையை உருவாக்க அல்லது பொருத்தமான தகவல்களை மீட்டெடுக்க தரவுத்தள உள்ளடக்கங்கள், பதிவு கோப்புகள் மற்றும் இன்-ரேம் தரவைப் பயன்படுத்துகின்றன. ஐஓடி தடயவியல் என்பது டிஜிட்டல் தடயவியல் துறையின் ஒரு கிளையாகும், இது இன்டர்நெட் ஆஃப் திங்ஸ் களத்தைச் சேர்ந்த சாதனங்களிலிருந்து டிஜிட்டல் தகவல்களை அடையாளம் கண்டு பிரித்தெடுக்கும் இலக்கைக் கொண்டுள்ளது, இது தடயவியல் விசாரணைகளுக்கு சாத்தியமான ஆதாரமாக பயன்படுத்தப்படும். மேலும் காண்க டிஜிட்டல் தடயவியல் கருவிகளின் பட்டியல் சைபர்ஸ்பேஸ் தடயவியல் தேடல் டிஜிட்டல் தடயவியல் சொற்களின் சொற்களஞ்சியம் தடயவியல் அறிவியல் குறிப்புகளின் அவுட்லைன் மேலும் வாசிப்பது தொடர்புடைய பத்திரிகைகள் ஜர்னல் ஆஃப் டிஜிட்டல் தடயவியல், பாதுகாப்பு மற்றும் சட்டம் டிஜிட்டல் குற்றவியல் மற்றும் தடயவியல் சர்வதேச இதழ் டிஜிட்டல் புலனாய்வின் சர்வதேச இதழ் டிஜிட்டல் சான்றுகளின் சர்வதேச இதழ் தடயவியல் கணினி அறிவியல் இதழ் டிஜிட்டல் தடயவியல் நடைமுறையின் சிறிய அளவிலான டிஜிட்டல் சாதனம் தடயவியல் இதழ் வெளிப்புற இணைப்புகள் டிஜிட்டல் சான்றுகள் டிஜிட்டல் தடயவியல் வழக்கு ஆய்வுகள் டிஜிட்டல் தடயவியல் பணிநிலைய விதிகள் குறித்த அறிவியல் பணிக்குழு