Durante uma investigação, equipamentos computacionais que estejam desligados devem ser deixados como estão, sem alteração. Isso é importante para preservar a integridade das evidências e evitar qualquer alteração nos dados que possam ser relevantes para a investigação. Desconectar da fonte de energia ou ligar os equipamentos pode comprometer as informações armazenadas. Portanto, a melhor prática é não interferir no estado atual dos dispositivos.