Ideal para observar se a evidência está integra ou se o computador fora sido manipulado após a apreensão, o suficiente para invalidar a possível prova.