Informatyka śledcza to dziedzina zajmująca się pozyskiwaniem, analizą i zabezpieczaniem danych cyfrowych, które mogą stanowić dowód w postępowaniu sądowym lub wewnętrznym dochodzeniu firmowym.
Stosuje się ją m.in. w przypadkach:
- wycieku informacji z firmy,
- oszustw finansowych i nadużyć pracowniczych,
- cyberataków,
- ustalania źródeł włamań do systemów,
- odzyskiwania utraconych danych.
Proces informatyki śledczej musi zachować ciągłość dowodową (chain of custody) i odbywać się zgodnie z procedurami zapewniającymi integralność materiału dowodowego.