1. 디지털 포렌식의 종류

-. 컴퓨터 법과학: USB 드라이브, SD 드라이브 등등 복원

-. 모바일 장치 법과학: 내장된 GPS / 위치 추적 또는 셀 사이트 로그 범위 추적, 내장된 통신 시스템(예: GSM)

-. 네트워크 법과학: 정보 수집 및 로컬 및 WAN/인터넷의 네트워크 트래픽을 모니터링하고 분석 패킷 레벨 분석법

-. 데이터 분석 법과학: 금융 범죄로 인한 사기 행위 패턴을 발견 분석 구조화된 데이터 조사

-. 데이터베이스 법과학: 데이터베이스와 관련된 포렌식 / 인로그, 데이터베이스 내용. RAM의 타임라인 구축 및 복구

2. 포렌식의 대상물

-. 디스크 포렌식: 물리적인 저장장치 및 각종 보조기억장치에서 증거를 수집하고 분석하는 분야

-. 시스템 포렌식: 운영체제 응용프로그램 및 프로세스를 분석하여 증거를 확보하는 분야

-. 네트워크 포렌식: 서버에 로그형태로 저장된 것을 접근하여 분석하거나 에러로그 네트워크 형태 등을 조사하는 분야

-. 인터넷 포렌식: 인터넷 응용프로토콜을 사용하는 서비스에서 증거를 수집하는 분야

-. 모바일 포렌식: 휴대용 기기에서 필요한 정보를 입수하여 분석하는 분야

-. 데이터베이스 포렌식: 데이터베이스로부터 데이터를 추출 분석하여 증거를 획득하는 분야

3. 디지털 포렌식의 5대 원칙

-. 정당성의 원칙: 획득한 증거 자료가 적법한 절차를 준수해야 하며, 위법한 방법으로 수집된 증거는 법적효력을 상실

- 신속성의 원칙: 시스템의 휘발성 정보 수집 여부는 신속한 조치에 의해 결정되므로 모든 과정은 지체없이 신속하게 진행되어야 함

- 무결성의 원칙: 수집한 증거가 위-변조되지 않았음을 증명할 수 있어야 함

- 재현의 원칙: 피해 직전과 같은 조건에서 현장 검증을 실시하였다면 피해 당시와 동일한 결과가 나와야 함. 어떤 툴을 사용해도, 어떤 사람이 해도 동일 결과가 나와야 함

- 연계보관성의 원칙: 증거물 획득, 이송, 분석, 보관, 법정 제출의 각 단계에서 담당자 및 책임자를 명확하게 해야함, 매 순간마다 상세한 기록을 남겨야 함. 증거마다 라벨을 붙여야 함