Esta investigação está ancorada na medicina legal informática e nas suas medidas preventivas na era dos grandes dados. A capacidade computacional e de armazenamento na era da Tecnologia da Informação fez com que o crescimento dos dados digitais acelerasse a um ritmo sem precedentes e praticamente incompreensível. Esta grande revolução dos dados abriu novas oportunidades em vários campos. Os grandes dados são uma ferramenta inestimável na investigação forense digital. A disponibilidade de grandes conjuntos de dados pode ser útil em alguns cenários; mas também introduz novos desafios nas investigações. As ferramentas e infra-estruturas de fonte aberta e proprietárias existentes têm um âmbito limitado e não podem satisfazer o tempo de resposta esperado para investigar grandes conjuntos de dados. Os investigadores da Cyber Forensics enfrentam desafios na identificação das provas relevantes de um grande conjunto de dados, na recolha, análise dessas provas e na reconstrução de eventos passados. Neste documento, propomos a definição de grandes dados forenses e analisamos analiticamente o grande domínio forense de dados para explorar os desafios no paradigma forense digital. Propomos um modelo conceptual para associar as grandes investigações forenses de dados e fornecer novos conhecimentos para investigar incidentes criminais.