علم استخراج الأدلة الجنائية من الأجهزة الرقمية بعد وقوع جريمة إلكترونية.
يشمل استعادة الملفات المحذوفة وتحليل سجلات النظام لتتبع الجاني.