在阅读有关计算机相关犯罪以及执法政策如何滞后于数字时代的信息时，我偶然发现了这一点文档这是美国国家司法研究所（美国司法部机构）于 2001 年编写的一本手册，为计算机犯罪现场的第一响应者提供了建议。该文件给出了收集数字/实物证据的程序建议，以及如何最大限度地减少犯罪现场的污染以及如何包装机器/驱动器等进行运输，以便辩方/法庭后来不会对证据的收集、分析和呈现方式提出异议。
PDF 的第 44 页（文档中编号为第 31 页）写道
“无论计算机的电源状态如何（开、关或睡眠模式），都请从计算机上拔下电源线，而不是从墙上插座上拔下电源线。”
我的问题是，电源线从哪里断开有什么关系？如果急救人员已经决定断开电源，这有什么区别吗？它说不要使用关机顺序或按下按钮，因为硬盘上的数据可能会被擦除/更改。这很有道理。但是如果你决定拔掉插头，你从哪里拔掉它有什么关系？他们担心陷阱吗？还是说拔电缆的人更安全，你知道，就像被电击之类的？或者电源断开点会以某种方式影响硬盘/RAM？
谢谢！
答案1
由于 UPS 或电源线杂乱，墙上插座可能无法确保断电。从笔记本电脑（或塔式机箱）拔下电源时，请确保设备已切断主电源。拔下笔记本电脑电池时必须进行此操作。
答案2
嗯，这本手册是给“执法”人员用的，不是给普通人用的。
您可能在计算机后面的大量电线中隐藏了某种 UPS 或备用电源，因此（对于它们来说）最好直接从计算机上拔下连接器。
可能，如果你检查一下，还应该有类似“物理切割外壳而不是打开它”或“在移除电源之前不要按任何键或拔下键盘”的内容
“日常生活”没有什么区别。