При расследовании преступлений правоохранительным органам в большинстве случаев приходится иметь дело со средствами информационно-коммуникационных технологий (ИКТ). ИКТ могут быть мишенями преступления, использоваться для совершения преступления или содержать доказательства преступления. Средства ИКТ и содержащиеся в них данные исследуются с целью обнаружения доказательств преступной деятельности. Такое расследование направлено на установление фактических обстоятельств дела с научной точки зрения с использованием цифровых доказательств. Роль следователя заключается в том, чтобы обнаружить эти доказательства и восстановить последовательность событий преступления (или киберпреступления). В данном модуле рассматривается способ идентификации цифровых доказательств, в частности, в рамках цифровой судебной экспертизы (см. модуль 4 Серии модулей по киберпреступности: «Введение в цифровую криминалистику»), которая представляет собой процесс сбора, получения, сохранения, анализа, толкования и документирования цифровых доказательств преступлений и киберпреступлений и их представления в ходе судебного разбирательства.