Database Forensic jest oddzielnym działem informatyki śledczej odnoszącym się do kryminalistycznych badań baz danych i powiązanych z nimi metadanych. Badania te polegają na analizie struktur baz danych, ich zawartości i metadanych, które są tam zapisane.
Badanie baz danych może odnosić się do znaczników czasu, które mają zastosowanie do czasu aktualizacji wierszy w tabel relacyjnych. Sprawdzane i analizowane często są daty tworzenia, modyfikacji czy kasowania poszczególnych rekordów tabel baz danych w celu sprawdzenia działań użytkowników bazy danych. Badania mogą także skupić się na identyfikacji transakcji w systemie bazy danych lub aplikacji, które wskazują na wykroczenia lub oszustwa.
>