Es la disciplina de seguridad computacional responsable de documentar la evidencia de que en cierto equipo de cómputo se cometió un cibercrimen.