La informática forense analiza los sistemas informáticos en la búsqueda de las pruebas digitales de las que hemos hablado con anterioridad. La informática forense empezó a necesitarse desde el momento en que se empezó a almacenar información digitalmente.
La informática forense se encarga de recuperar y descubrir información. Estas pruebas se utilizan por ejemplo en los juicios, en los estudios jurídicos que necesitaban recabar información para presentarla en un caso.. etc.
La parte de la policía que se encarga de esta labor es la Brigada de Investigación Tecnológica, que pertenece al cuerpo nacional de policía y fue creada en 1995, y el Grupo de Delitos Telemáticos, que pertenece a la Guardia Civil y fue creado en 1997.
Surgieron numerosas empresas que pertenecen al derecho informático y se encargan de buscar las pruebas digitales como es el caso de, Informática Forense, S.L.