Digital forensik adalah proses mengidentifikasi, mengumpulkan, mengamankan, dan menganalisis bukti digital dari perangkat elektronik secara sah untuk keperluan investigasi. Melalui lima tahapannya—identifikasi, pengumpulan, preservasi, analisis, hingga pelaporan—proses ini digunakan saat terjadi serangan siber, kebocoran data, penyalahgunaan akses, maupun kasus hukum guna mengungkap kronologi kejadian, pelaku, serta cara aksinya. Dengan menganalisis berbagai jejak digital seperti log sistem, metadata, riwayat email, hingga file yang telah dihapus, digital forensik sangat bergantung pada penjagaan Chain of Custody (rantai pengamanan bukti) agar hasilnya tetap valid dan dapat dipertanggungjawabkan di mata hukum.