メモリ(RAM)などの揮発性の高いデータから優先的に証拠を収集すべきという原則を何と呼ぶか。

情報の損失を防ぐため、電源を切ると消えてしまうデータから先に保全する必要がある。