Cada Investigación es siempre un caso único, ya que debido a la gran variedad de tecnologías de comunicación y almacenamiento de datos existentes, es imposible una clasificación estricta de todos los casos.
Una Investigación Digital es una investigación realizada en un entorno virtual o digital. Puede o no incluir un análisis forense de sistemas, consistente en el análisis de componentes físicos concretos (disco duro, teléfono móvil, PDA). En las Investigaciones de Evidencia Digital se obtendrá información de distintas fuentes como Internet, mensajes de correo electrónico, registros de sucesos, etc.
Algunos de las evidencias que es posible obtener a través de una Investigación de Evidencia Digital son:
el origen de un mensaje de correo electrónico
la ubicación o el momento en que se realizó la publicación de determinados contenidos en una página web
determinar la existencia de posibles conexiones desde o hacia un determinado ordenador
identificar los diferentes elementos que puedan utilizarse para limitar la conectividad de un sistema.
