El proceso de aplicar técnicas científicas y analíticas, especializadas en infraestructura tecnológica, para poder presentar datos que sean válidos en un procedimiento legal, es conocido como cómputo forense. A través de él se pueden llegar a determinar exactamente qué ha sucedido en una computadora, la fecha de instalación, la última vez que se apagó y qué fue lo último que se realizo en ella