La informática forense es una ciencia que recoge técnicas científicas y analíticas
especializadas aplicadas a infraestructuras tecnológicas que permiten identificar,
preservar y analizar pruebas legalmente admisibles ante un juez. Esta prueba se llama evidencia digital y tienen una gran importancia en el proceso jurídico de todas las ramas del derecho, consiste en un conjunto de datos almacenados dentro de un dispositivo electrónico o informático, como discos duros, celulares, correos electrónicos, etc. Desde su recolección hasta su presentación en un juicio, estas evidencias se deben preservar para que la información contenida no cambie o se elimine, pues como todos sabemos un archivo por ejemplo de Word se puede modificar fácilmente, para esto existen unos expertos denominados peritos en informática forense quienes aplican procedimientos y herramientas forenses desde su extracción hasta el análisis.
Los procedimientos de informática forense están avalados por la Organización
internacional de Evidencia Digital (IOCE) que desde 1995 comparte las practicas, descubrimientos y avances en esta materia y ha permitido que expertos a nivel mundiales intercambien conocimientos y experiencias que enriquecen esta rama de la investigación.
Todo esto demuestra que, en la actualidad, la informática forense es fundamental para la
investigación de delitos en Colombia y en el mundo, que cada vez los fiscales y abogados defensores necesitan de evidencias no solo físicas sino digitales que permitan esclarecer casos, sin la dificultad de perder la admisibilidad de la prueba en un juicio brindada por los peritos en informática forense.