Se suele definir el análisis forense, en su acepción más general, como la “aplicación de la ciencia a cuestiones de interés legal”. En el contexto de T.I y la Seguridad de la Información, se define como “la inspección sistemática y tecnológica de un sistema informático y sus contenidos para la obtención de evidencia de un crimen o cualquier otro uso que sea investigado”.