Teismo ekspertizės duomenų atkūrimas yra procesas, naudojamas duomenims, kurie bus naudojami teisiniais tikslais, gauti. Šis metodas klasikiniu būdu naudojamas baudžiamuosiuose ar civiliniuose tyrimuose, skirtuose gauti informaciją, kuri gali būti panaudota teisme, nors teismo ekspertizės duomenų atkūrimą taip pat gali naudoti audito įmonės ir įvairiomis kitomis aplinkybėmis. Šį procesą atlieka apmokyti technikai, studijavę kompiuterių mokslą, informacines technologijas ir teismo ekspertizę.
Duomenų atkūrimo poreikis nėra neįprasta; daugelis žmonių tam tikru savo gyvenimo momentu patyrė prarastus ar sugadintus failus, o kai kurie yra susipažinę su metodais, kuriuos galima naudoti norint atkurti arba atkurti tokius duomenis. Teismo ekspertizės duomenų atkūrimas yra panašus, bet šiek tiek sudėtingesnis, nes jis taip pat apima prieigą prie kompiuterio sričių, kurios paprastai nebūtų matomos arba naudojamos tam tikroms dominančioms veikloms patikrinti, taip pat duomenų atkūrimas, kuriuo siekiama atkurti duomenis, kurie buvo sąmoningai ištrintas, sugadintas arba sugadintas.
Kartais kriminalistinių duomenų atkūrimas yra toks pat paprastas kaip bandymas atkurti pažeisto standžiojo disko, disko ar atminties kortelės informaciją. Kitais atvejais tai gali apimti duomenų, kurie, kaip manoma, prarasti arba ištrinti, atgaivinimą, apsaugos sistemų aplenkimą arba kompiuterinės sistemos tyrimą, ieškant nelegalios veiklos pėdsakų. Jis gali būti taikomas įvairiose situacijose: nuo įtariamų kūrybinės apskaitos atvejų iki kompiuterio, kuris, kaip manoma, priklauso seksualiniam plėšrūnui, analizės, siekiant ieškoti kaltinančios ar identifikuojančios informacijos.
Užuot ieškoję specialiai failų, ką dauguma žmonių daro, kai užsiima duomenų atkūrimu, kriminalistinių duomenų atkūrimo specialistai pirmiausia domisi informacija. Jiems nebūtinai rūpi, kokia forma pateikiama informacija, ir jie gali naudoti įvairius metodus, kad užpildytų trūkstamas dalis arba įprasmintų informaciją. Pavyzdžiui, technikas gali aptikti ir atkurti sugadintą arba ištrintą skaidinį, ieškodamas informacijos pėdsakų, galinčių atskleisti, kaip ir kada skaidinys buvo naudojamas.
Kadangi teismo ekspertizės duomenų atkūrimo specialistai gali dirbti su kompiuteriais, kuriuose buvo įdiegtos saugos priemonės, kad būtų išvengta teisinių tyrimų, jie turi naudoti specialias procedūras, kad išvengtų gedimų suveikimo, kuris galėtų pakenkti duomenims arba juos ištrinti. Jie taip pat turi sugebėti dirbti su informacija taip, kad ji jos nepakeistų ar nepakenktų. Pavyzdžiui, technikas gali nukopijuoti duomenis iš kietojo disko, rasto nusikaltimo vietoje, į kitą standųjį diską, iš naujo užplombuodamas originalų standųjį diską ir dirbdamas su duomenų kopija.