Nettkriminalitet forårsaker milliarder av dollar i økonomisk skade. På grunn av dette må rettsmedisinsk vitenskap utvikle seg for å håndtere nettkriminelle. Datakriminalteknisk teknikker lar etterforskere samle bevis mot nettkriminelle som vil stå opp i en domstol.

Teknologi som datamaskiner kan gjøre livet vårt enklere og mer praktisk. En viktig måte datamaskiner brukes på hver dag, er å lagre enorme mengder data og informasjon som er viktig for den daglige driften til bedrifter, offentlige organisasjoner og privatpersoner.
Data funnet på datamaskiner er verdifulle og dessverre sårbare. Nettkriminalitet, der en uærlig person får ulovlig tilgang til data som finnes i datamaskiner og nettverk, øker og nettkriminelle blir stadig flinkere til å unngå juridiske konsekvenser.
Konsekvenser av nettkriminalitet
I følge en McAfee-rapport fra 2014 var den økonomiske skaden gjort av nettkriminalitet globalt rundt 445 milliarder dollar. Den most Vanlig type nettkriminalitet er finansiell svindel, der en person får tilgang til andres private data og bruker dem til å feilrepresentere seg selv overfor finansinstitusjoner.
Ta for eksempel kredittkortsvindel. Med kredittkortsvindel får en hacker tilgang til den personlige informasjonen til offeret og filer for et kredittkort ved å bruke denne informasjonen, og stjeler identiteten deres. De bruker deretter kredittkortet og samler opp enorme regninger. Personen hvis identitet de har stjålet er uvitende om noe av dette før kredittkortselskapet prøver å gå etter dem for "ubetalte regninger" som de ikke ante at de hadde plaget.
For bedrifter er en av de most fryktede cyberkriminalitet er cyberutpressing. Dette er når en nettkriminell får tilgang til viktige data og krever penger for å forhindre lekkasje av disse dataene. Ofte blokkerer de virksomhetenes tilgang til dataene til kravene deres er oppfylt. Dette stopper ikke bare driften, men kan skade bedriftens omdømme hos kundene.
Behovet for dataetterforskning
På grunn av økningen av nettkriminalitet, har en ny gren av etterforskning blitt utviklet for å hjelpe rettshåndhevelse å spore og finne bevis på ulovlig aktivitet ved bruk av datamaskiner. Dette er dataetterforskning og mye av teknikkene deres involverte en form for datagjenoppretting, det er også kjent som digital etterforskning.
Datakriminaltekniske eksperter kan gå gjennom en mistenkt nettkriminells harddisk – det være seg på en datamaskin eller en mobilenhet – og finne slettede og skjulte filer som tjener som bevis på ulovlig aktivitet.
Mye av det dataetterforskning gjør er relatert til datagjenoppretting. Datagjenopprettingsprogrammer som brukes i bedrifter og personlige datamaskiner, som f.eks DataNumen Data Recovery og DataNumen SQL Recovery, er også mye brukt til rettshåndhevelse.

Trender innen digital etterforskning
Teknologien utvikler seg, det samme gjør kriminelle og etterforskere, og etterforskningsteknikker må utvikles med dem. En evolusjon er skiftet fra dataetterforskning til digital etterforskning. Dataetterforskning var det generelle begrepet for å snakke om datagjenoppretting fra en datamaskin, mens digital etterforskning betyr data- eller bevisgjenoppretting fra andre enheter som eksterne lagringsmetoder og til og med mobile enheter.
En trend som stiger inn digital forensics er sky etterforskning. Siden mer og mer data lagres i skyen, blir det viktig at etterforskere har verktøy som lar dem få tilgang til data som en kriminell kan prøve å skjule i skylagring.