ačunalna forenzika na prvi je pogled tehnička disciplina, specijalizacija koja traži detaljna znanja iz nekolicine struka: poznavanje mreže i mrežnih protokola, operacijskih sustava, datotečnih sustava, poznavanje načina na koji napadači prikupljaju podatke, izvršavaju napade itd. Za taj posao potrebno je veliko iskustvo, moć zapažanja i pronicljivost. No, sve te vještine još ne iscrpljuju svojstva dobrog forenzičara. Da bi profesionalno obavio svoj posao, potrebne su mu s jedne strane socijalne vještine, jer će biti u dodiru ne samo s računalima, već i sa ljudima koji ih administriraju i koriste, a druge strane neophodno je poznavanje zakonske regulative i sudske prakse. Naime forenzičar se može naći u ulozi vještaka koji će biti pozvan da svjedoči u sudskom procesu. Suprotna strana u procesu nastojati će posijati sumnju u rezultate istrage, a može dovesti i svog vještaka koji će sa stručnog stanovišta temeljito provjeriti način na koji je istraga provedena i nastojati pobiti dokaze koji inkriminiraju optuženog.

Računalna forenzika se na taj način pokazuje kao multidisciplinarna vještina. Istragu je potrebno obaviti na profesionalan način, slijedeći određena pravila, kako bi nalazi bili prihvaćeni kao vjerodostojni i mogli se održati na sudu.

U predavanju ćemo nastojati ukratko obraditi sve navedene aspekte računalne forenzike, pokazati zašto je forenzika korisna i zašto je treba obaviti usprkos razumljivoj težnji da se računalna oprema što prije vrati u produkciju. Slušatelji bi trebali naučiti kako procijeniti kvalitetu i profesionalnost forenzičara te kako mu pomoći da što bolje obavi istragu.