コメントいただいたUSBの自動実行（AutoRun)を調べていて発見。 UD-RW http://www.udrw.com/jp/product/ Incident Responce のツールは書き換え不可能領域へ記録して、取得したデータはリムーバルディスク領域に書き込むとかできそうだなぁ。

EnCase に対応してるようで面白そう。 XANALYS Forensic Analyzer http://www.xanalys.com/solutions/forensicanalyzer.html でもきっとすんごい高いんだろうなぁ（笑）