Forensika komputer

Forensik komputer adalah salah satu cabang ilmu forensik yang berkaitan dengan bukti legal yang ditemui pada komputer dan media penyimpanan digital. Forensik komputer menjadi bidang ilmu baru yang mengawinkan dua bidang keilmuan, hukum dan komputer.

Tujuan 
Tujuan dari forensik komputer adalah untuk menjabarkan keadaan kini dari suatu artefak digital. Istilah artefak digital bisa mencakup sebuah sistem komputer, media penyimpanan (seperti flash disk, hard disk, atau CD-ROM), sebuah dokumen elektronik (misalnya sebuah pesan email atau gambar JPEG), atau bahkan sederetan paket yang berpindah dalam jaringan komputer. Penjelasan bisa sekadar "ada informasi apa disini?" sampai serinci "apa urutan peristiwa yang menyebabkan terjadinya situasi kini?".

Secara umum kebutuhan forensik komputer dapat digolongkan sebagai berikut:
 Keperluan investigasi tindak kriminal dan perkara pelanggaran hukum.
 Rekonstruksi duduk perkara insiden keamanan komputer.
 Upaya–upaya pemulihan akibat kerusakan sistem.
 Troubleshooting yang melibatkan hardware ataupun software.
 Keperluan memahami sistem ataupun berbagai perangkat digital dengan lebih baik.

Dalam pengadilan 
Forensik komputer memaksudkan pengumpulan dan analisis data dari berbagai sumberdaya komputer yang dikatakan layak untuk diajukan dalam sidang pengadilan, mencakup:
 Sistem komputer
 Jaringan komputer
 Media komunikasi (mencakup secara fisik menggunakan media kabel dan wireless/nir kabel)
 Berbagai media penyimpanan

Rujukan 

Forensik
Komputer