Domeniul de calculator criminalistica este relativ tineri. În primele zile de calcul, terenuri considerate dovezi de la computere pentru a fi cu nimic diferit de orice alt fel de dovezi. Ca calculatoare a devenit mai avansate și sofisticate, opinia mutat - instanțele aflat că dovezile de calculator a fost ușor să corupt, distruge sau schimbare
Anchetatorii dat seama că a existat o nevoie de a dezvolta instrumente specifice și procese pentru a căuta calculatoare. dovezi fără afectarea informațiilor în sine. Detectivi parteneriat cu oameni de stiinta de calculator pentru a discuta despre procedurile și instrumentele adecvate le-ar nevoie pentru a utiliza pentru a prelua probe de la un calculator. Treptat, ei au dezvoltat procedurile care fac acum cu domeniul calculator forensics.
De obicei, detectivii trebuie să asigure un mandat pentru a căuta computerul unui suspect pentru probe. Mandatul trebuie să includă în cazul în care detectivii pot căuta și ce fel de dovezi se pot uita pentru. Cu alte cuvinte, un detectiv nu poate servi doar un mandat și să căutați oriunde el sau ea place nimic suspect. În plus, ceea ce mandatul nu poate fi prea general. Majoritatea judecătorilor necesită detectivi să fie cât mai specific atunci când solicită un mandat.
Din acest motiv, este important ca detectivi de cercetare suspectul cât mai mult posibil înainte de a cere un mandat. Luați în considerare acest exemplu: Un detectiv asigură un mandat pentru a căuta laptop unui suspect. Detectivul ajunge la domiciliul suspectului și servește mandatul. În timp ce la domiciliul suspectului, detectivul vede un PC desktop. Detectivul nu poate căuta în mod legal PC, deoarece nu a fost inclus în mandatul inițial.
Fiecare investigație calculator este oarecum unic. Unele investigații ar putea necesita doar o săptămână pentru a finaliza, dar altele ar putea dura luni de zile. Aici sunt unii factori care pot avea impact lungimea un
