或民事法庭之上，支持或排除犯罪假设。鑑识也能在企业部门应用，例如公司内部调查或侵入调查(intrusion investigation)（专家们探究某次未授权的网路入侵行动的本质以及影响程度）。调查的技术层面依照数位装置的类型可区分为以下几个分支：电脑鑑识、网路鑑识、鑑识资料分析以及行动装置鑑识。一般典型的鑑识程序包含数位装置的收押、鑑识成像(forensic imaging)获取、数位媒体分析、以及制作报告列为证物。除了用来确认犯罪的直接证据以外，数位鑑识也能够用来确认特定嫌疑犯与案件的关系、确认