Viele Kriminelle nutzen heute Computer und Internet für ihre Zwecke. Oft hinterlassen sie dabei digitale Spuren, an denen kriminelle oder verbotene Handlungen entdeckt, aufgeklärt und bewiesen werden können. Diese Spuren zu erkennen, sicherzustellen und auszuwerten ist Aufgabe der IT-Forensik. Doch technische Weiterentwicklungen stellen Ermittler dabei immer wieder vor große Herausforderungen: Die Masse der Daten etwa hat so stark zugenommen, dass sich die Informationen nur mit Hilfe von IT-forensischen Werkzeugen effizient durchsuchen, analysieren und auswerten lassen. Diese Tools müssen weiterentwickelt werden, um mit der rasanten technischen Entwicklung Schritt zu halten. Außerdem nutzen Täter die Computertechnik auch, um ihre Spuren zu verwischen und durch den gezielten Einsatz von Counter-Forensics-Techniken die Anwendung von IT-forensischen Vorgehensweisen und Werkzeugen zu umgehen.