IT -Forensiikka tutkii digitaalisia tallennuslaitteita, kuten tietokoneita ja mobiililaitteita. Tutkinta tehdään bittitasolla, jolloin asiantuntija voi löytää laitteista kaiken tarvittavan datan, kuten aikaleimat, poistetut, piilotetut tai väärennetyt tiedostot, paikannustiedot, viestintää jne. Asiantuntija voi todistaa kuka on tehnyt niillä mitä ja milloin. Palvelu on hyödyllinen selvitystyössä, jossa epäillään intellektuaalisen omaisuuden varkautta, petosta, epärehellistä toimintaa, syrjintää, kiusaamista, korruptiota tai väärinkäytöksiä. Poliisin resurssit kyseisissä tutkinnoissa ovat rajalliset ja tutkintakynnys korkea, näiden lisäksi tutkinta-ajat ovat erittäin pitkiä