Die forensische Analyse kennt man aus der Medizin. Nach einem Vorfall müssen eine Spurensicherung und eine anschließende Analyse stattfinden. So ähnlich ist es auch in der Computerwelt.

Die Notwendigkeit einer forensischen Analyse ist meist nach einem Hackerangriff oder Fällen von Datendiebstahl, Wirtschaftsspionage, oder einem anderem möglicherweise ernsthaften Sicherheitsvorfall gegeben.
Sie verfolgt folgende Ziele:

• Indentifikation des Täters,
• Das Erkennen von Schwachstellen oder der Methode mit der in das System eingebrochen wurde,
• Die Feststellung des entstandenen Schadens,
• Die Sicherung der Beweise.

Die Aufgabe dieser Analyse ist das Sammeln von gerichtsverwertbaren Informationen, wobei das zu überprüfende System auf keinen Fall geändert werden soll.