デジタルフォレンジクスの手順において、最初に行うべきことはどれか。

証拠としての証拠能力を保つため、まずは元のデータを変更しないよう複製・保全する。