2、不要碰任何东西

    当公司发生可疑的违规事件时，在惊恐的情况下，篡改数据的冲动是不可抗拒的。数据经常被那些企图隐藏什么的恶意的内部人员损坏了。但是，很多时候罪魁祸首是一个在惊慌中不小心破坏数据的诚实的人，或者在他们意识到自己在做什么之前做了错事的人，因为恐惧已经控制住了他整个人。

    Fitzgerald表示，不管动机如何，调查人员都会很轻易地发现你之前所做的事情。

    “这是不值得的。如果我们调查出你试图摧毁数据，你将有牢狱之灾的风险。”他说，“无论你是否做了错事，如果你篡改数据你都将会面临麻烦。”

    他讲述了一个这方面的例子，以前有个人带走了40G的硬盘驱动器并且下载了10部电影到里面，然后在没有破坏硬盘驱动器的情况下删除了这些电影。“人们会买DVD来尽他们最大可能地下载电影，然后他们把电影删了继续用来储存数据。我们可以查出下载的数据和相关日期，我们可以对网上做的事情和离线做的事情进行对比。”他说。

    人们试图重装系统，但是调查人员还是可以看到一些数据的碎片，就像查出下载数据到硬盘驱动器时的日期一样。“我们看到，你知道公司将面临法律诉讼，于是你企图对证据进行毁弃。”他说，“所有我们需要的就是，看到数据的一个碎片：你试图重装操作系统。法官和地方检察官对你要做的这些事情已经有了足够的意识，他们一开始就会向你们索要这些活动的证据。”

    3、请律师来帮忙

    公司高管往往很长时间才请来法律顾问进行帮助。这样做其实是不利的，Fitzgerald表示，因为律师是站在你这一边的，他们可以帮助你构建一个完善的规划，以尽量避免公司陷入困难。

    “当你们请来律师的时候，从精神上来说，这让问题变得真实起来。”他说，“对于那些没有勇气的主管来说这是可怕的。”

    最好的办法是收集每一bit的可能有所帮助的信息，将他们交给法律顾问并让他们拼凑故事。

    4、大张旗鼓或悄无声息

    公司应该在开始的时候就做出决定，他们是希望调查人员大张旗鼓地来到公司还是悄无声息地来到公司。正确的方法取决于公司认为自己面临的是什么样的困难。

    “当我们来到一家公司的时候，我们有时候发现有些事情已经被准备好了，设备装箱了，箱子正用车推着，看起来我们好像要猎杀外星人一样，他们把事情搞得过度夸张。或者他们让我们安安静静地来，以一种我们都没听说的方式。”他说。如果公司闻到了老鼠的气味，大张旗鼓的方法可用来让那些知道事实真相的员工顿时慌乱起来。

    “公司想要表演一个这种例子，”Fitzgerald说，“他们有个颇为不错的想法，认为可能是哪个员工或者员工团队离职了，到竞争对手那里另谋高就了。他们想要让我们知道他们有着严格的控制和权力，那些想要盗窃公司信息的人是终将被抓到的。”

    多半的公司都会要求我们悄无声息地来插手这些事情。Fitzgerald表示，如果他的工作团队是谦逊和友好的，并且在会议室旁边建立商店，三小时之内工作就可以完成，并且把数据带回实验室，员工通常都不会做违反公司规定的事情。

    “如果某个人仍然在该公司任职，你想要安静的进行调查，那么就在晚上或者是周末。在他们知道他们正在解决的是什么问题，以及可能的责任是什么之前，他们不想把这件事情搞得很大。”

    5、对员工进行教育

    Fitzgerald表示，教育是确保人们遵守规定的最好的方式。

    “对员工进行教育太重要了，”他说，“如果他们知道哪些事情是他们可以做的，哪些是不可以的，以及了解公司技术规则所在，事件发生的可能性就会大幅下降了。”