Eu gostaria de ver quando o sistema foi reiniciado ou ligado. Pesquise o Visualizador de Eventos em Log do Sistema para EventID 6009 (um dos eventos que ocorrem quando um sistema é inicializado pela primeira vez) e, em seguida, revise as câmeras nesse período. Deve ser óbvio se alguém adulterar o caso. Você também pode consultar as informações do fabricante sobre a detecção de intrusões no BIOS. Alguns BIOS acompanham e o registro pode ser revisado. Ele não mostrará diferenças de RAM, mas deve ser útil para rastreá-lo junto com câmeras de segurança.