Pek çok farklı türde bilgisayar adli tıp yazılımı vardır ve her biri bilgisayardan madencilik bilgisine yardımcı olan farklı bir görevi gerçekleştirmek için yapılır. Bilgisayarın tamamından geçen ve kayıt defterlerinde ve sabit diskinde depolanan tüm bilgileri toplayan veri kurtarma, en yaygın bilgisayar adli tıp yazılım programlarından biridir. Her dosya bir bilgisayarda bulunabilir ve açılabilirken, özel bir metin yakalama programı kullanarak tüm metni anında başka bir dosyaya aktarabilir, böylece kolayca okunabilir ve aranabilir. Anahtar kelime adli programlar operatörün belirli terimleri aramasını sağlar. Geçici veriler kurtarma araçları, bilgisayarın genellikle kapatıldıktan sonra belleğin kaybolduğu bölümleri arasında arama yapar.
Belki de en ikonik bilgisayar adli tıp yazılımı veri kurtarma programıdır. Bir bilgisayarda depolanan çok sayıda dosya ve uygulama vardır, ancak bu program hepsini bulmak ve kategorilere ayırmak için bilgisayarı tarar. Bilgisayarda depolanan gizli bilgiler - yalnızca kayıtlı dosyalarda bulunan silinmiş dosyalar veya bellek gibi - bu tür programlarla da açılabilir.
Metin yakalama bilgisayar adli tıp yazılımı, metin taramak için optimize edilmiştir. Veri kurtarma kullanıldığında, program tüm metin dosyalarını bulabilir, ancak operatör herhangi bir suçlayıcı delil bulmak için bunları ayrı ayrı incelemelidir. Bir metin yakalama programında, program metin dosyalarından geçer, metni kopyalar ve ardından operatörün okuması için başka bir belgeye yapıştırır. Bu genellikle arama ve bulma işlevleriyle metnin aranmasını kolaylaştırır.
Metin yakalama programına benzer şekilde, anahtar kelime tabanlı bilgisayar adli tıp yazılımıdır. Özellikle metin dosyalarıyla çalışan metin yakalamanın aksine, bu, görüntü adlarını, uygulamalardaki bilgileri ve diğer tüm dosyaları arayacaktır. Bu program kullanıldığında, operatör bir veya birkaç anahtar kelime girecek ve program anahtar kelimelerle eşleşen tüm bilgileri verecektir.
Birçok bilgisayarda uçucu bileşenler bulunur ve bilgisayar kapatıldığı için bellek bu donanımdan yavaşça silinir. Uçucu veri kurtarma işlemi olmadan, bu bilgi herhangi bir suçlayıcı kanıtı alarak sonsuza dek kaybolabilir. Bu bilgiyi geri almak, genellikle çoğu adli tıp yazılımının ötesindedir. Bu program, uçucu kayıtları araştırabilir ve bu bilgileri operatör bilgisayarına kopyalayıp çoğaltılabilir.
