Las técnicas de forense son la aplicación de una técnica de investigación metódica para reconstruir una secuencia de eventos. Las técnicas de forense digital son el arte de recrear que ha pasado en un dispositivo digital. Existen dos aspectos de estas técnicas: ·         que ha hecho el ususario en su PC, esto incluye: o        La recuperación de archivos eliminados. o        Desencriptación elemental. o        Búsqueda de cierto tipo de archivos. o        Búsqueda de ciertas fases. o        Observación de áreas interesantes del computador. ·         que ha hecho un usuario remoto en un PC corporativo. Esto incluye: o        Leer archivos de registro. o        Reconstruir acciones. o        Rastrear el origen.