Die IT-Forensik oder digitale Forensik befasst sich mit der Untersuchung und Wiederherstellung von Daten auf digitalen Geräten, wie Computern, Mobiltelefonen, Memory Sticks, üblicherweise in Verbindung mit einer kriminellen Handlung mit dem Ziel, (gerichtsverwertbare) Beweise zu identifizieren und sicherzustellen.