E-discovery to narzędzie do wyszukiwania wąskich zakresów danych, bądź pojedynczych plików z wielkich baz. Odnosi się do ich identyfikacji, separacji, modyfikacji i zabezpieczenia. Obejmuje środki, a także procesy. Swój początek ma w procedurach odnoszących się do obowiązków informacyjnych dużych przedsiębiorstw w Stanach Zjednoczonych.

Obsługuje on wszelkie rodzaje plików, wiadomości (w tym e-mail), a także funkcje i sposób działania oprogramowań.

 

Kiedy sięgnąć po tego typu metodę?

Próby odnalezienia pliku, bądź zlokalizowania użytkownika wielkiej grupy (np. korporacji z jej rozdrobnionymi oddziałami).