Um crime para ser desvendado necessita de materialidade, autoria e motivação, não diferente, um crime digital mesmo que impróprio, a constituição da materialidade e identificação da autoria são elementos digitais que necessitam ser apreciados por um expert em tecnologia da informação e comunicação.
Porém, a preservação, coleta, validação, identificação, análise, interpretação, documentação e apresentação de evidência digital requer um conhecimento metodológico com validade probatória em juízo, daí a necessidade da Forense aliada a Computação.
O professor Edmond Locard acreditava que por onde a passamos deixamos e levamos algo conosco. O trabalho da perícia forense computacional é encontrar o que foi deixado de vestígios, para contar uma história fidedigna para aplicação do respectivo Direito.