L'estrazione da dispositivi mobili consiste nell'acquisizione di dati da un telefono o un tablet a fini investigativi. A seconda del dispositivo, del sistema operativo, dell'accesso disponibile e del metodo forense, i dati raccolti possono includere messaggi, registri delle applicazioni, file, credenziali o cronologia delle posizioni. Dispositivi e procedure diversi possono richiedere approcci di acquisizione differenti.
Nelle indagini sulla sicurezza informatica, i dati estratti possono contribuire a ricostruire quanto accaduto su un dispositivo o a identificare attività pertinenti a un incidente. La raccolta deve essere autorizzata, documentata con cura ed eseguita con metodi adeguati all'obiettivo investigativo. Registrare le modalità di acquisizione dei dati e preservare le prove originali aiuta a mantenere la catena di custodia e agevola le verifiche successive. Un'estrazione affrettata o documentata in modo carente può ridurre l'affidabilità dei risultati.