Bir bilgisayarın adli olaya dâhil olması durumunda, bilgisayar üzerinde bulunan internet kullanım geçmişi, uygulamalar, kaybolan ve kopyalanan veriler, bilgisayar üzerinde kullanılmış USB bellekler, silinen verilerin (fotoğraf, resim, belgeler gibi) tespit edilmesi, kurtarılması ve değerlendirilmesi için adli bilişim uzmanları tarafından doğru yöntem ve yazılımların kullanılarak bilgisayar ve bilgisayar üzerinde bulunan uçucu delillerin incelenmesi sürecidir.
Kişisel veya ticari bilgisayarlar, sunucular, notepad veya dizüstü bilgisayarlar başta olmak üzere, bütün bilişim sistemleri üzerinde çalışma, inceleme yapılabilmektedir. Cihazın içerisinde yer alan disk ve sürücülerin birebir adli kopyası oluşturularak, yedeklenen ve kurtarılan veriler üzerinde analiz yapılır. Yapılan analiz sonrasında bulunan verilerin raporlanmasıyla bu süreç tamamlanır.