как спец по компьютерным технологиям заявляю, что не понимаю прелесть изъятия серверов из организации.
1. "враги нажали мега-кнопку и уничтожили информацию. но наши эксперты заняты ее восстановлением"... не знаю, как насчет мега-кнопки, а вот то, что информация может слететь, если резко отключить липестричество от юниксового сервака - факт общеизвестный. Так что, технология изъятия сервера в корне отличается от технологии изъятия утюга. Знают ли это доблестные бойцы спецназа?
2. когда штурмуют наркопритон, можно привести понятых и сказать "на ваших глазах мы достаем из тайника в унитазе пакет с белым порошком. вес порошка - 500 грамм". а как доказать в суде, что показанная распечатка это истинное содержимое файла, который хранился именно на том сервере, который изъят доблестным спецназом и восстановлен доблестным отделом "Р" (или кем он там восстановлен). кстати, я забыл - у нас экспертиза является независимым учреждением или входит в состав МВД?