જો કોઈ કમ્પ્યુટર ડેટા ભંગ અથવા તપાસને સંબંધિત હોય ત્યારે તે ચાલી રહ્યું હોય, તો તે સંભવિત પુરાવા માટે ઓછામાં ઓછું નુકશાન પહોંચાડે તે રીતે સંચાલિત થવું જોઈએ.