Un nuovo processo è un nuovo procedimento giudiziario svolto dopo che un caso precedente viene riesaminato, ribaltato o annullato. Il verdetto originale può essere contestato a causa di un errore procedurale, nuove prove o un appello accolto con successo. Nei casi di crimine informatico, un nuovo processo può riaprire il riesame di reperti digitali, dichiarazioni di testimoni e relazioni forensi che erano già stati presentati una volta.
I nuovi processi sono importanti nella sicurezza informatica perché il fascicolo giudiziario può influenzare il modo in cui gli incidenti vengono compresi e come le prove devono essere conservate. Gli investigatori hanno bisogno di registri di log, immagini dei dischi, registri dei messaggi e documentazione della catena di custodia per resistere a esami ripetuti. Anche i difensori traggono vantaggio dalla comprensione dei nuovi processi: quando l'attribuzione è contestata o le prove del malware sono incomplete, un secondo procedimento può mettere in evidenza lacune nella raccolta, nei tempi o nell'interpretazione. In pratica, un nuovo processo non cambia l'attacco in sé, ma può cambiare se un sospetto, un insieme di strumenti o una narrazione dell'intrusione vengono accettati in tribunale.