Els/les experts/tes en informàtica forense recuperen i analitzen informació d'ordinadors i altres tipus de dispositius d'emmagatzematge de dades. Examinen els mitjans digitals que puguin haver estat ocults, xifrats o danyats, de manera forense amb l'objectiu d'identificar, preservar, recuperar, analitzar i presentar fets i opinions sobre la informació digital.

Tasques

En aquests casos les tasques inclourien -
(a) Desenvolupar plans per protegir els fitxers informàtics contra modificacions, destruccions o divulgacions accidentals o no autoritzades i per satisfer les necessitats de processament de dades d'emergència;
(b) Formar usuaris i promoure la conscienciació sobre la seguretat per garantir la seguretat del sistema i millorar l'eficiència del servidor i la xarxa;
(c) Parlar amb els/les usuaris/àries per discutir qüestions com ara les necessitats d'accés a les dades informàtiques, les violacions de seguretat i els canvis de programació;
(d) Monitorar els informes actuals de virus informàtics per determinar quan actualitzar els sistemes de protecció contra virus;
(e) Modificar els fitxers de seguretat informàtica per incorporar programaris nous, corregir errors o canviar l'estat d'accés individual;
(f) Monitorar l'ús dels fitxers de dades i regular l'accés per protegir la informació en els fitxers informàtics;
(g) Dur a terme avaluacions de riscos i executar proves del sistema de processament de dades per garantir el funcionament de les activitats de processament de dades i les mesures de seguretat;
(h) Xifrar les transmissions de dades i erigir tallafocs per ocultar la informació confidencial mentre es transmet i per evitar transferències digitals contaminades.