На сайте ISACA появился документ с общей информацией про проведение цифровой экспертизы в рамках расследования инцидентов по информационной безопасности - " Overview of Digital Forensics". Документ совсем маленький, 14 страниц, но довольно содержательный. Для начала погружения в тему компьютерной криминалистики подойдет очень хорошо. В нем есть информация про историю развития данного направления, основные вопросы законодательства, рекомендации по процессу, а также ссылки на дополнительные материалы.
Вот пару полезных схем:
Еще по теме можете посмотреть хорошую книгу " Форензика. Компьютерная криминалистика" (Н.Федотов).
