A Computação Forense pode ser definida como o processo de coleta, análise e preservação de dados digitais de forma a serem utilizados como evidências em investigações legais. Ela envolve técnicas e ferramentas específicas para garantir que as informações sejam obtidas de maneira legal e que sua integridade seja mantida, permitindo que sejam apresentadas em tribunal. Além disso, a área busca entender e mitigar incidentes de segurança, contribuindo para a proteção de sistemas e dados.

De acordo com a Organização Governamental Norte Americana US-CERT, a Computação Forense pode ser definida como a aplicação de técnicas científicas e analíticas especializadas na preservação, coleta, validação, identificação, análise, interpretação, documentação e apresentação de evidências digitais que são processadas eletronicamente e armazenadas em dispositivos eletrônicos de armazenamento de dados, com o objetivo de serem utilizadas em processos judiciais ou administrativos.