Aujourd'hui, la plupart de ces données est sous forme numérique sur supports magnétiques et inclut les fichiers, bases de données, e-mail, fichiers de l'application, les messages instantanés, les messages texte, les messages téléphoniques et des enregistrements vidéo. Il peut être facilement modifié, supprimé, la sur-écrit et traité dans de nombreuses autres manières. Un aspect caractéristique est que, contrairement à d'anciens documents sur papier, les données numériques, une fois enregistré, ne peut pas être complètement et définitivement effacé.
Lois nouvelles et émergentes ainsi que des normes pour les informations stockées électroniquement (ESI) exigent des sociétés de se conformer à certaines normes. Les règles fédérales de procédure civile (FRCP), telle que modifiée en Décembre 2006 portent spécifiquement à ESI et les différences entre ESI et papiers dossiers. Les règles exigent que les avocats de discuter de stockage de données électroniques avec leurs adversaires peu après le début des enregistrements litigation.
Digital sont essentiellement de nature transitoire ils existent seulement jusqu'au modifié ou supprimé en fait, ils subissent constamment des changements. Mais la loi est préoccupé avec des données telle qu'elle existe à un certain moment de temps. Cela représente un formidable défi pour le justiciable ou son ordinateur forensics expert pour établir ce qui existait des données, sous quelle forme, à un moment dans l'histoire donnée pour présenter comme preuve à la cour de droit: la découverte de données électronique (découverte de la preuve électronique, e-discovery , EDD).
Découverte juridique est le processus de production et de partage de preuves avant le procès. Dans eDiscovery, données électroniques est recherché, localisé et extrait ou reconstruit pour l'utilisation comme preuves numériques dans une affaire judiciaire. Piratage professionnel qualifié dans ce même but est aussi une forme d'EDD. Hautement qualifiés et ace numériques crimi