不正の疑いがある従業員のパソコンを調査する際、最初に行うべき法的に重要なステップはどれか。

元のデータを変更せずに完全にコピーする証拠保全がフォレンジックの基本である。