La informática forense es una técnica que permite resolver conflictos relacionados con la seguridad de la información y la protección de datos mediante la identificación, recuperación y análisis de pruebas electrónicas para su uso en procesos legales. Consiste en investigar sistemas de información para detectar evidencia de vulneraciones con fines preventivos o correctivos.