Computerforensik ist der Prozess, Hackerattacken zu entdecken und Beweise so zu sichern, dass sie gerichtlich zu verwerten sind. Beweise werden für eine Vielzahl von Computerverbrechen oder -missbrauch benötigt, u.a. Datendiebstahl, Diebstahl oder Zerstörung geistigen Eigentums oder Betrug. CHFIs kennen vielfältige Methoden, um Daten auf einem Computersystem zu entdecken sowie gelöschte, verschlüsselte oder beschädigte Daten wiederherzustellen. Weiterhin führen sie Audits durch, um zukünftige Attacken zu verhindern.