디지털 증거는 정보생성과정에 따라 전문법칙의 적용을 받지 않는 컴퓨터로 생성된 증거와 전문법칙의 적용 여부가 문제가 되는 컴퓨터에 저장된 증거가 있다.
디지털 증거가 기존의 물리적 증거와 구별되는 특징으로는 매체독립성, 비가시･ 비가독성, 취약성, 대량성, 전문성, 네트워크 관련성 등이 있다. 디지털 증거에는 정보생성과정에 따라 컴퓨터로 생성된 증거와 컴퓨터에 저장된 증거가 있다. 전자의 경우 사람의 작용 없이 컴퓨터 프로그램에 의해 자동으로 생성되는 증거로서 컴퓨터 로그기록, 통화기록, 입출금내역, 웹히스토리 등을 말하며 전문법칙의 적용을 받지 않는다. 후자의 경우 사람이 작성한 기록을 컴퓨터에 저장한 것으로 주로 문서파일, 이메일, 인터넷 채팅 메시지 등으로 전문법칙의 적용 여부가 문제 되는 영역이다.