Pháp y số là một lĩnh vực chịu trách nhiệm thu thập các bằng chứng của một cybercrime. Đây là một lĩnh vực rộng, bao gồm các phân nhánh:
- Disk forensics: khám nghiệm các thiết bị lưu trữ chẳng hạn như ổ cứng.
- Memory forensics: khám nghiệm bộ nhớ hoạt động của một thiết bị số.
- Network forensics: khám nghiệm network traffic.
- Mobile forensics: khám nghiệm các thiết bị di động.
- Cloud forensics: khám nghiệm các môi trường đám mây.
Thu thập chứng cứ không thôi là chưa đủ, các chứng cứ cần phải được thu thập dưới sự giám sát hợp pháp. Tiến hành việc thu thập chứng cứ không đúng cách có thể làm hư hỏng các chứng cứ gốc ban đầu.