Digital etterforskning, ofte kalt forensic services, handler om å sikre, bevare, få innsyn i og analysere elektroniske spor etter en hendelse som datainnbrudd, misbruk av IT-systemer eller i tvister der digitale bevis kan spille en rolle. Tjenesten brukes av virksomheter eller advokater og jurister som trenger objektiv dokumentasjon og grundig teknisk analyse for å avdekke, forstå og dokumentere hva som har skjedd på digitale enheter og nettverk.
I praksis omfatter digital etterforskning, eller forensic services, arbeid med alt fra servere, PC-er, sky, mobiltelefoner og lagringsmedier til applikasjoner og e-post. Etterforskeren samler inn data på en etterprøvbar måte, analyserer brukeraktivitet, hendelsesforløp og tekniske logger, og sikrer at bevismaterialet oppfyller gjeldende krav til sikkerhet og dokumentasjon – ofte med kvalitet god nok for bruk i rettssaker.
Tjenesten inkluderer veiledning og rådgivning om databevis, metodikk for innhenting og sikring, sikker lagring av data, samt rapportering og presentasjon av funn som kan brukes i intern granskning, tvistesaker eller rettslige prosesser. Digital etterforskning krever høy grad av presisjon og ekspertise, og bidrar til att virksomheter raskt kan forstå og håndtere digitale utfordringer på en trygg og korrekt måte.