Не только от этого, еще зависит от того какие логи предоставит провайдер.

Ведь для того что бы нагрянуть с обыском, нужно решение суда, а получить его не так то просто.

И перед тем как нагрянуть они ведь еще не смотрели содержимое винчестера, а уже каким то образом вышли на человека, значит уже есть какие то улики