Cyberkriminalitet forårsager milliarder af dollars økonomisk skade. På grund af dette skal retsvidenskab udvikle sig for at håndtere cyberkriminelle. Computer retsmedicinsk teknikker gør det muligt for efterforskere at indsamle bevis mod cyberkriminelle, der vil stå op for en domstol.

Teknologi som computere kan gøre vores liv lettere og mere bekvemme. En vigtig måde, hvorpå computere bruges hver dag, er at gemme store mængder data og information, der er vigtig for den daglige drift af virksomheder, offentlige organisationer og privatpersoner.
Data fundet på computere er værdifulde og desværre sårbare. Cyberkriminalitet, hvor et uærligt individ får ulovlig adgang til data, der findes i computere og netværk, er stigende, og cyberkriminelle bliver mere og mere dygtige til at undgå juridiske konsekvenser.
Konsekvenser af cyberkriminalitet
Ifølge en McAfee-rapport fra 2014 var den økonomiske skade, som cyberkriminalitet globalt var omkring $ 445 mia. Most almindelig type cyberkriminalitet er økonomisk svindel, hvor en person har adgang til en andens private data og bruger dem til at give sig forkert frem for finansielle institutioner.
Tag f.eks. Kreditkortsvindel. Med kreditkortsvindel har en hacker adgang til personoplysninger om sit offer og arkiverer et kreditkort ved hjælp af disse oplysninger og stjæler deres identitet. De bruger derefter dette kreditkort og samler enorme regninger. Den person, hvis identitet de har stjålet, er uvidende om noget af dette, indtil kreditkortselskabet forsøger at gå efter dem for "ubetalte regninger", som de ikke havde nogen idé om, at de havde samlet.
For virksomheder er en af most frygtede cyberkriminalitet er cybereekstraktion. Dette er når en cyberkriminel får adgang til vigtige data og kræver penge for at forhindre lækage af disse data. Ofte blokerer de virksomhedernes adgang til data, indtil deres krav er opfyldt. Dette stopper ikke kun driften, men kan skade en virksomheds omdømme hos sine kunder.
Behovet for computerforensik
På grund af stigningen i cyberkriminalitet er der udviklet en ny undersøgelsesgren, der skal hjælpe retshåndhævelse med at spore og finde bevis for ulovlig aktivitet ved hjælp af computere. Dette er computerforensik og meget af deres teknikker involverede en eller anden form for datagendannelse, det er også kendt som digital retsmedicin.
Computermedicinske eksperter kan gennemgå en mistænkt cyberkriminals harddisk - det være sig på en computer eller en mobilenhed - og finde slettede og skjulte filer, der tjener som bevis for ulovlig aktivitet.
Meget af, hvad computerforensics gør, er relateret til datagendannelse. Programmer til datagendannelse, der bruges i virksomheder og pc'er, f.eks DataNumen Data Recovery og DataNumen SQL Recovery, er også meget brugt til retshåndhævelse.

Tendenser inden for digital retsmedicin
Teknologi udvikler sig, ligesom kriminelle og efterforskere og efterforskningsteknikker skal udvikle sig med dem. Én udvikling er skiftet fra computerforensik til digital forensik. Computerforensik var det almindelige udtryk for at tale om datagendannelse fra en computer, mens digital retsmedicin betyder data- eller bevisgendannelse fra andre enheder såsom eksterne lagringsmetoder og endda mobile enheder.
En tendens, der stiger ind digitale forensics er skymedicinsk. Da flere og flere data er gemt i skyen, bliver det vigtigt, at efterforskere har værktøjer, der giver dem adgang til data, som en kriminel kan forsøge at skjule i skylagring.