Barrapunto

Si, pero a la inversa también. Si sabes cómo salvaguardar los datos también sabes cómo hacerlos desaparecer para que no quede ni rastro (en el caso, como tu dices, que sea un buen "forense informático")

A mi entender, por muy buen forese que sea, si los datos valiosos estaban exclusivamente en la RAM (nada de ficheros temporales ni similares) la única forma que se me ocurre para recuperarlos es a través de la swap, eso suponiendo usasen swap y que no tuviesen la swap encriptada.

Seguro que habrá otros métodos pero quiero decir que si el administrador se preocupó de proteger la información costará muchísimo recuperarla.

Tranquilo, esos no están en la policía, cobran demasiado para trabajar en la administración pública. En la policía el "listo" es el que sabe conectarse a internet y bajarse el correo.