En un proceso de investigación forense in informática hay ocho roles principales en un caso: "el líder del caso, el propietario del sistema, el asesor legal, el auditor/ingeniero especialista en seguridad de la información, el administrador del sistema, el especialista en informática forense, el analista en informática forense y el fiscal." Usualmente, entre todos estos roles, los informáticos forenses pueden tomar los siguientes cuatro roles: