проблема в умах. проблема материализовать нематериализуемое и контролировать неподконтрольное. Контрольную сумму - в жопу, я дико извиняюсь.
(удалено администратором) Еще один воинствующий молчел.
Потому что, мент включил компьютер ТОЛЬКО ПОСМОТРЕТЬ что там, а оно грузонулось, почиталось, во временные файлы плюнуло, в файл подкачки записало - и все, исходное состояние диска будет нарушено (соответственно, хэш / контрольная сумма тупо изменится. Хотя на диск ничего мент не писал, верно?
Верное... Только я выступаю не на стороне "мента". И если "мент" не способен понять, что так поступать не стоит, то это его трудности. ОПРМ производить с оригиналом улики - это как против ветра ссать, ибо одно неверное движение и улика не представляет интереса для суда. - Работать надо с копией.
А вот подозреваемый в таком раскладе в шоколаде - т.е. менту достаточно просто загрузиться с компа подозреваемого и улике крандец. Именно по этому надо требовать снятие и протоколирование контрольной суммы носителя. Т.е. записать на этот носитель что либо, без изменения контрольной суммы будет не возможно.
Да если все так страшно - юзайте хотя-бы внешние USB / FireWire винчестеры, или юзайте карманы для винчестеров в корпусе. Нажал на кнопку - винт из кармана вышел / ты его заныкал. И сорри - комп нерабочий, в нем винта нету, забирайте на экспертизу но внесите это обязательно в протокол 
МЧ, нынче такое не модно... Нынче модно арендовать сервера на колокейшене, где нибудь в жарких странах без дипломатических отношений с Украиной и отсутствием договоренностей с Интерполом. И именно там ныкать свои секреты. При этом применять криптостойкие алгоритмы шифрования с одноразовыми паролями (на базе rsa tocken-в).
В случае маски-шоу достаточно просто переломить "брелок" или утопить его в стакане с водой или унитазе. А дальше можно смело рассказывать следователям о принципах защиты и даже озвучить пин код от пароля. Тут даже термальный ректальный дешифратор не поможет - всего пароля вы просто не знаете, и посему разгласить не можете.
