I sistemi informatici sono oggi il supporto principale per la conservazione di tutto il know-how aziendale. Ogni realtà  implementa sistemi di sicurezza che possano fare fronte alle minacce che si presentano, tuttavia anche i sistemi più avanzati possono essere violati o compromessi. Diventa quindi di fondamentale importanza essere preparati ad affrontare un incidente informatico

Le tradizionali tecniche di incident response, basate su piani di ripristino del sistema, troppo spesso sono carenti nella fase di ricostruzione dei fatti accaduti.

Si definisce “piano di forensic readiness”, l’implementazione di regole e policies di conservazione di dati il cui scopo è quello di agevolare il lavoro dell’analista forense, il quale, in caso di incidente informatico, ha a disposizione tutte le informazioni necessarie ad una corretta ricostruzione di fatti