Rikosteknisten tietojen palautus on prosessi, jota käytetään laillisiin tarkoituksiin käytettävien tietojen hakemiseen. Tätä tekniikkaa käytetään klassisesti rikos- tai siviilitutkimuksissa, joiden tarkoituksena on tuottaa tietoja, joita voidaan käyttää tuomioistuimessa, vaikka rikosteknisten tietojen palauttamista voivat käyttää myös tilintarkastusyhteisöt ja monissa muissa olosuhteissa. Tämän prosessin suorittavat koulutetut teknikot, jotka ovat opiskelleet tietotekniikkaa, tietotekniikkaa ja rikostekniikkaa.
Tietojen palauttamisen tarve ei ole harvinaista; monet ihmiset ovat kokeneet kadonneita tai vioittuneita tiedostoja jossain elämänsä vaiheessa, ja jotkut tuntevat tekniikat, joita voidaan käyttää tällaisten tietojen palauttamiseen tai rakentamiseen. Oikeuslääketieteellinen tietojen palautus on samanlainen, mutta hieman monimutkaisempi, koska se sisältää myös pääsyn tietokoneen alueille, joita ei normaalisti näy tai joita käytetään tiettyjen kiinnostavien toimintojen tarkistamiseen, sekä tietojen palauttamista, jonka tarkoituksena on palauttaa tarkoituksellisesti poistettu, vahingoittunut tai vioittunut.
Joskus rikosteknisten tietojen palautus on yhtä yksinkertaista kuin yrittää rekonstruoida vahingoittuneen kiintolevyn, levyn tai muistikortin tiedot. Muina aikoina se voi sisältää kadonneiden tai poistettujen tietojen ylösnousemuksen, turvajärjestelmien ohittamisen tai tietokonejärjestelmän tutkimuksen laittoman toiminnan jälkien etsimiseksi. Sitä voidaan soveltaa tilanteisiin, jotka vaihtelevat luovan kirjanpidon epäillyistä tapauksista tietokoneen analysointiin, jonka uskotaan kuuluvan seksuaaliseen saalistajaan, etsimään syyttävää tai tunnistavaa tietoa.
Rikosteknisten tietojen palauttamisen asiantuntijat ovat ensisijaisesti kiinnostuneita tiedosta sen sijaan, että etsisivät nimenomaan tiedostoja, mitä useimmat ihmiset tekevät tietojen palauttamisen yhteydessä. He eivät välttämättä välitä siitä, missä muodossa tiedot esitetään, ja he voivat käyttää erilaisia tekniikoita puuttuvien osien täyttämiseen tai tietojen merkityksellisyyteen. Esimerkiksi teknikko voi paljastaa ja palauttaa vaurioituneen tai poistetun osion etsien jälkiä tiedoista, jotka voivat paljastaa, miten ja milloin osiota on käytetty.
Koska rikosteknisten tietojen palauttamisen asiantuntijat saattavat työskennellä tietokoneiden kanssa, joihin on liitetty turvatoimia oikeudellisten tutkimusten estämiseksi, heidän on käytettävä erityisiä menettelyjä välttääkseen vikaturvallisuuden käynnistämisen, joka voisi vaarantaa tai poistaa tiedot. Heidän on myös kyettävä käsittelemään tietoja tavalla, joka ei muuta tai vaaranna sitä. Esimerkiksi teknikko voi kopioida tiedot rikospaikalta löydetyltä kiintolevyltä toiselle kiintolevylle, sulkea alkuperäisen kiintolevyn uudelleen todisteeksi ja työskennellä tietojen kopion kanssa.