押収してきたＰＣは不用意に起動しないこと。ファイルのタイムスタンプが変わるから。
今年の児童ポルノ事件で、あるフォルダー内のファイル一覧表（捜査報告書）が検察官から請求された。
その日時が重要な証拠なので弁護人は、現物（ＰＣ）の確認を求めた。
検察官は、事務官に操作させる・弁護人には指も触れさせないという条件で現物を確認させることになった。
事務官がＰＣを立ち上げてフォルダーを開いた。
弁護人「順番が問題になるので、日時でソートしてください。そこクリックしてください。」
検察官「順序は変えられません。そのままを見てください。」
弁護人「押収した状態でしか見せられないということですね。」
検察官「ファイルの順序も証拠ですから」
弁護人「そうですか。じゃあ、捜査報告書にある順番にしてください。全然違いますよ。」
検察官「えっ？」
事務官「捜査報告書が何の順番なのかわかりませんから戻せません」
検察官「・・・・」
弁護人「検察官のレベルでは、『押収した状態』は再現できなかった。ファイルの順番は開くたびに変わるということでいいですよ」
検察官「・・・・」
弁護人「まあ、このままちょっと眺めさせていただいて、捜査報告書にあるファイルが全部あることがわかればいいですよ。こっちで打ち込んでエクセルで並び替えるから。」
検察官「そうしてもらえますか。」
弁護人「『ファイルの順序も証拠ですから』というのは取り消しですね。」
検察官「・・・・」
結果は一部無罪。
敗因は、捜査機関にフォレンジックの意識と技術が欠けていたでしょうね。
