Il y a beaucoup de différents types de logiciels de recherche de preuves informatiques, et chacun est fait pour effectuer une tâche différente qui aide à l'exploitation minière des informations à partir d'un ordinateur. La récupération de données, ce qui passe par un ordinateur complet et capture toutes les informations stockées dans ses registres et le disque dur, est l'un des programmes informatiques les plus courantes médecines légale du logiciel. Bien que chaque fichier ne peut être trouvé et ouvert sur un ordinateur, en utilisant un texte spécialisé de capture programme instantanément importer tout le texte dans un autre fichier, de sorte qu'il peut être facilement lu et recherché. Les mots-clés les programmes médico-légaux permettent à l'opérateur de rechercher certains termes. Les données volatiles récupérer des outils de recherche à travers des sections de l'ordinateur où la mémoire est généralement perdue après avoir été éteint.
Peut-être l'ordinateur le plus emblématique du logiciel criminalistique est le programme de récupération de données. Il y a souvent un grand nombre de fichiers et d'applications stockées sur un ordinateur, mais ce programme balayer l'ordinateur pour trouver et classer tous. Informations cachées stockées sur l'ordinateur - tels que les fichiers effacés ou la mémoire qui est seulement dans les registres - peut aussi être déverrouillé avec ce type de programme.
Text-capture criminalistique informatique logiciel est optimisé pour la numérisation de texte. Lorsque la récupération de données est utilisée, le programme peut trouver tous les fichiers texte, mais l'opérateur devra passer par eux individuellement pour trouver des preuves incriminantes. Avec un programme de capture de texte, le programme passera par les fichiers texte, copier le texte et le coller dans un autre document à l'opérateur de lire. Cela rend généralement plus facile de chercher le texte avec recherche et de trouver des fonctions.
Tout comme le programme de capture de texte est par mots-clés Expertises informatiques. Contrairement au texte de capture, qui travaille spécifiquement avec les fichiers texte, cela va chercher dans les noms d'images, de l'information dans les applications et tous les autres fichiers. Lorsque ce programme est utilisé, l'opérateur va taper un ou plusieurs mots-clés, et le programme renvoie toutes les informations correspondant aux mots clés.
De nombreux ordinateurs ont des composants volatils, et que l'ordinateur est éteint, la mémoire est effacée lentement à partir de ce matériel. Sans récupération de données volatiles, ces informations peuvent être perdues à jamais, en aucune preuve incriminant avec elle. La récupération cette information est habituellement au-delà de la plupart des logiciels médico-légaux. Ce programme est capable de rechercher les registres volatiles de trouver cette information, qui peut ensuite être copié et reproduit sur l'ordinateur de l'utilisateur.