Хм… по моему в недавнем топике как раз обсуждалось, что в случае, если не снимали хеш с винта (т.е. нет достоверного доказательства, что файлы изъятые не были изменены), то нужно приводить экспертное решение, что файлы могли быть изменены после изъятия и соответственно не могут быть доказательством.
