디지털 포렌식은 크게 증거의 획득, 보존, 제출로 나눠지며 그중 획득은 '법 과학적 방법으로 복제'를 의미한다. 증거는 소유자에게 반환, 파기까지 활용 가능 상태로 보관의 연계성이 보증된 채 보존하고 이후 디지털 포렌식 전문가가 증거 분석을 하여 분석 보고서 등을 법원에 제출한다.
디지털 포렌식의 기본 개념은 크게 증거 획득, 증거 보존, 증거 분석, 증거 제출로 나누어 볼 수 있다. 여기서 증거 획득이란 범죄와 관련된 디지털 데이터를 ‘법 과학적인 방법으로 복제’하는 것을 의미한다. 이렇게 획득된 증거는 소유자에게 반환 또는 파기될 때까지 법정에서 활용 가능한 상태로 보관의 연계성(Chain of Custody)이 보증된 채로 보존되어야 한다. 확보된 디지털 증거는 증거 분석과정을 거치게 되는데, 이는 여러 디지털 증거 가운데 사건의 증거가 되는 내용을 찾아내어 수집하는 과정이다. 그렇게 해서 수집된 사건 관련 디지털 증거에 대해서 디지털 증거 분석 보고서 등을 작성하여 법원에 제출하게 된다. 그러므로 이런 디지털 포렌식 과정을 거친 디지털 증거가 신뢰성을 확보하여 법적 증거로 사용되기 위해서는 디지털 포렌식 전문가가 신빙성 있는 디지털 포렌식 도구를 사용해서 엄격히 정해진 절차에 따라 수행해야 한다. 이런 일련의 과정 가운데 어느 한 부분에라도 문제가 발생하게 되면 해당 디지털 증거는 법정에서 증거로 사용될 수 없다.