Este campo de investigação forense tem várias subdivisões, incluindo análise forense de banco de dados, investigações de firewall e análise forense de dispositivos portáteis ou móveis. A investigação forense digital é útil em várias situações, como o exame do sistema de computador de um réu para procurar evidências.
A investigação forense é a investigação do crime usando procedimentos e métodos especializados (muitas vezes de natureza científica) e, portanto, os investigadores forenses normalmente trabalham dentro do serviço policial ou laboratórios forenses.