告訴你正確的做法啦
步驟一：在扣查 USB 硬碟後，立即製作影像檔。製作完後比對兩者 hash，確定一致。
步驟二：之後的電子資料勘查，都只能從影像檔中搜尋
步驟三：結束影像檔搜尋後，再次比對 USB 硬碟與影像檔的 hash，要確定仍然一致。
現在實際狀況
1. USB 硬碟的扣查當天，新聞就出傳出 1500 數字
=> 表示 USB 硬碟在製作成影像檔之前，可能已經被插入到別的電腦中，且開啟檔案。
2. USB 硬碟是在扣查之後 兩個星期 才進行影像製作
=> 表示中間過程的調查，都極有可能直接用 USB 硬碟原物來搜查裡面的內容資料。
3. 在法院上，由法官授命，再次用 USB 硬碟原物直接插入電腦，並開啟檔案。
=> 表示現在若 USB 硬碟的 hash 被改變，是因為法官下令的。跟檢察官無關了...。
完美吧!
※ 引述《proprome (月光寶盒)》之銘言：
: 八卦熱門文章
: 翟本喬，英文名： Ben Jai (from維基)
: 他寫說只要有打開電子檔案，就算沒存檔
: 某電子紀錄也會有更動
: 所以代表這檔案已經不乾淨了
: 代表可能被檢察官修改造假過
: 而且他還寫說檢察官可以修改電腦裡的時間
: 使電子檔案存檔時間可以造假
: 這邏輯是正確的嗎？
: 那照Ben兄這樣說
: 從古至今，所有檢察官的辦案手法都是錯的？
: 只有法官在公堂上
: 當第一個開檔案的人，
: 這樣才能證明這檔案不是造假？
: 照翟本喬的邏輯，檢調都不能開檔案？
: 只能在公堂之上第一次開檔案？