¿Cuál es el propósito de la informática forense?

Esencialmente la importancia de la informática forense es identificar y determinar los perjuicios ocasionado por un ataque informático en el que pueden ser victimas las empresas, las instituciones, etc.

El poder identificar los ataques informáticos e incluso a los atacantes, se podría identificar también la pena judicial según las leyes de nuestro país, así mismo se podría hacer un historial para tomar acciones preventivas sobre este delito o ataque informático.

Al utilizar la informática forense se puede investigar de donde (país, ciudad, dirección) e incluso la maquina que utilizo para realizar este delito, el rastreo que se realiza trata de indagar el quien es y como es que lo hizo el ataque informático, además es posible detectar si es que alguien hubiera contagiado de virus el sistema o la maquina el responsable y desde donde  lo hizo si es desde una red o fuera de la empresa o institución, obviamente hay que tener muchos conocimiento de la materia ya que en otros países los que se dedican a esta ciencia fueron “hacker’s” en su vida pasada.