Hoy en día, la mayoría tales datos están en formato digital en un medio magnético e incluye archivos, bases de datos, correo electrónico, archivos de aplicaciones, mensajes instantáneos, mensajes de texto, mensajes telefónicos y grabaciones de vídeo. Puede ser fácilmente modificado, suprimido, sobre-escrito y procesada en muchas otras maneras. Un aspecto característico es que a diferencia de los documentos existentes en papel, datos digitales, una vez registrado, puede no ser completa y permanentemente borrada.
Estatutos nuevos y emergentes, así como normas para la información almacenada electrónicamente (ESI) requieren las empresas para ajustarse a ciertas normas. Las Reglas Federales de Procedimiento Civil (FRCP), modificada en diciembre de 2006 se refieren específicamente a ESI y las diferencias entre los registros ESI y papel. Las reglas requieren que los abogados para discutir el almacenamiento electrónico de datos con sus adversarios poco después del inicio de los registros litigation.
Digital son básicamente de naturaleza transitoria que sólo existen hasta que se cambie o se elimina de hecho, están constantemente en proceso de cambio. Pero la ley se refiere a los datos, tal como existe en un momento determinado de tiempo. Esto presenta un desafío formidable para el litigante o su forense experto en informática para establecer lo que existían datos, en qué forma, en un punto de tiempo en la historia dada por exhibir como prueba en el tribunal de justicia: el descubrimiento electrónico de datos (descubrimiento de pruebas electrónicas, eDiscovery , EDD).
Descubrimiento legal es el proceso de la producción y el intercambio de pruebas antes de un juicio. En eDiscovery, datos electrónicos se busca, encuentra y extrae o reconstruido para ser utilizados como evidencia digital en un caso legal. Piratería profesional calificado para este mismo propósito también es una forma de EDD. Altamente calificados y as forenses digitales profesionales de empresas como la de Los Ángeles, DataTriage Technologies