Son el conjunto de recursos y datos a los que ha tenido acceso un perito para extraerlos, analizarlos, verificar su autenticidad y poder así responder a las acusaciones técnicas planteadas por la parte que le contrate o por un tribunal.

Es un proceso metodológico para la recogida y análisis de los datos digitales de un sistema de dispositivos de forma que, pueda ser presentado y atendido ante los tribunales.

Involucra la recolección, preservación, identificación, extracción, documentación e interpretación de datos informáticos.