Ja, es geht darum, z.B. Anschlagspläne zu finden. Dass diese Daten dann aber nicht mehr zu verwerten sind und als Beweis nicht mehr tauglich sind - weil die Authenzität der Daten NIE wieder bestätigt werden kann sollte der PC manipuliert worden sein - führt dann ggf. bzw. sogar eher Zwangsläufig dazu, dass ein waschechter Terrorist aus Mangel an gültigen Beweisen wieder auf freien Fuss gesetzt wird.
Da ist es
IMHO besser, lieber auf herkömmliche Methode zu ermitteln: Ein wenig abwarten, den Typen in U-Haft nehmen und alles Beschlagnahmen. Keine manipulierten Daten, die gesagte Platte ist als Beweis zugelassen und der gespeicherte Anschlagsplan als Belastungsindiz führt zur Verurteilung.