Да,если комп забрали ,то софтом могут выковырять из файла подкачки,если не был отключен и версия тор не была обновлена .(баг https://trac.torproject.org/projects/tor/ticket/8918) Вот отчет (это еще со старой версией софта)

https://digital-forensics.sans.org/...or_Forensics_On_Windows_OS_Mattia_Epifani.pdf