डिजिटल साक्ष्य संग्रह एक अत्यधिक अनुशासित प्रक्रिया है जहां अदालत में साक्ष्य को स्वीकार्य बनाने के लिए पुनरावृत्ति और सटीकता महत्वपूर्ण है। यहां कोई सीखता है कि डिजिटल साक्ष्य की अखंडता को कैसे संरक्षित किया जाए; विभिन्न मीडिया से लाइव, स्थिर और हटाए गए डेटा को निकालना; और अपने निष्कर्षों को पूरी तरह से दस्तावेजीकृत और प्रस्तुत करता है।
डिजिटल फोरेंसिक के उपकरण और तकनीकें उन स्थितियों में भी लागू की जाती हैं जहां डेटा लगातार गति में रहता है, जैसे कि किसी कंपनी के कंप्यूटर नेटवर्क में घुसपैठ को पहचानना और उसका जवाब देना, या सेल फोन और पीडीए जैसे छोटे पैमाने के डिजिटल उपकरणों से डेटा पुनर्प्राप्त करते समय।
डिजिटल साक्ष्य आमतौर पर इलेक्ट्रॉनिक अपराध या ई-अपराध से जुड़े होते हैं, जैसे कि चाइल्ड पोर्नोग्राफ़ी या क्रेडिट कार्ड धोखाधड़ी। हालाँकि, डिजिटल साक्ष्य का उपयोग अब केवल ई-अपराध ही नहीं, बल्कि सभी प्रकार के अपराधों पर मुकदमा चलाने के लिए किया जाता है। उदाहरण के लिए, संदिग्धों की ई-मेल या मोबाइल फ़ोन फ़ाइलों में उनके इरादे, अपराध के समय उनके ठिकाने और अन्य संदिग्धों के साथ उनके संबंधों के बारे में महत्वपूर्ण सबूत हो सकते हैं।
ई-अपराध से लड़ने और सभी अपराधों के लिए प्रासंगिक डिजिटल साक्ष्य एकत्र करने के प्रयास में, कानून प्रवर्तन एजेंसियां डिजिटल साक्ष्य के संग्रह और विश्लेषण को अपने बुनियादी ढांचे में शामिल कर रही हैं, जिन्हें कंप्यूटर फोरेंसिक भी कहा जाता है। कानून प्रवर्तन एजेंसियों को डिजिटल साक्ष्य एकत्र करने और कंप्यूटर ऑपरेटिंग सिस्टम जैसी तेजी से विकसित हो रही प्रौद्योगिकियों के साथ तालमेल बनाए रखने के लिए अधिकारियों को प्रशिक्षित करने की आवश्यकता से चुनौती मिलती है।
एनआईजे का इलेक्ट्रॉनिक अपराध कार्यक्रम, जिसमें इलेक्ट्रॉनिक अपराध उत्कृष्टता केंद्र शामिल है, ई-अपराध से निपटने और डिजिटल साक्ष्य एकत्र करने में राज्य और स्थानीय कानून प्रवर्तन की सहायता के लिए उपकरणों के विकास का समर्थन करता है। कार्यक्रम के पांच मुख्य फोकस क्षेत्र हैं: