Cada Investigació és sempre un cas únic, doncs la gran varietat de tecnologies de la comunicació i d’emmagatzematge de les dades existents fa que sigui impossible una classificació estricta de tots el casos.
Una Investigació Digital és una investigació realitzada en un entorn virtual o digital. Pot o no incloure un informe forense de sistemes, que consisteix en l’anàlisi de components físics concrets (disc dur, telèfon mòbil, PDA). A través de les Investigacions d’Evidència digital, s’obtindrà informació de diferents fonts com d’Internet, de missatges de correu electrònic, de registres de successos, etc.
Algunes de les evidències que s’obtenen a través d’una Investigació d’Evidència Digital són:
l’origen d’un missatge de correu electrònic
la ubicació o el moment en que es va realitzar la publicació de determinats continguts a una pàgina web
determinar l’existència de possibles connexions des de o cap a un determinat ordinador
identificar els diferents elements que es poden utilitzar per limitar la connectivitat d’un sistema.
