http://www.securitylab.ru/41165.html

(с) Игорь Всеволодович Собецкий, преподаватель Учебного центра

вывод из статьи:
1. результаты технико-криминалистической экспертизы компьютерной системы считаются недейстивтельными если экспертиза произведена с нарушениями статьи 57 УПК РФ или результаты экспертизы предоставлены суду в виде, противоречащем статье 204 УПК РФ.

Для осложнения проведения экспертизы:
1. Пользоваться энергонезависимыми носителями информации большого объема (усложняет процедуру экспертизы таких носителей).
2. По возможности пользоваться шифрованными файловыми системами (включая шифрование swap-разделов)
3. При соблюдении пунктов 1 и 2 экспертиза и выводы экспертов носителя информации (в идеале, т.е. в случае, если не удается взломать шифр) автоматически противоречит 57 статье УПК РФ и делает преступление недоказуемым.