网路鑑识、鑑识资料分析以及行动装置鑑识。一般典型的鑑识程序包含数位装置的收押、鑑识成像(forensic imaging)获取、数位媒体分析、以及制作报告列为证物。除了用来确认犯罪的直接证据以外，数位鑑识也能够用来确认特定嫌疑犯与案件的关系、确认不在场证明或其证词、理解其意图、追查来源（例如在着作权争议案件）、或是判定文件的真伪。数位鑑识调查的范围，比起其他的鑑识领域来说更为广泛（大部分其他鑑识科学是为解答相对较单纯的问题），常常会包含复杂的时间线或是多重的假设。
历史.在19