あと教科書通りに言うとそもそもメモリフォレンジックとかハートビート遮断確認で自己消去型の奴らために電源落とすとかLAN引っこ抜くのはアウトなんよ。
（その手段しかない状態に追い込まれる事がそもそも準備不足）