Как вычисляют запрещёнку на жёстком диске

Для того чтобы к вам пришли органы - вы их чем-то должны заинтересовать. вести себя как оппозиция, быть каким-нить опальным директором/губернатором и т. д.
после этого к вам приходят. забирают всю оргтехнику (включая телефон, смарт-часы и т. д.) и далее не дай б*г у вас оказался пусть даже скэшированный эскиз голой девочки =) (даже если не вы качали)

по поводу скачивания и онлайн - пункт выше + _пока_ это недоказуемо. но в связи с внедрением "закона яровой" - могут быть преценденты. ждём-с посадок. я почти уверен, что они (преценденты) в 2019 появятся. т. е. будет достаточно скэшированной браузером фотографии неких специфических непристойностей (даже если вы их не видели), чтобы был прецендент оказаться в местах заключения. просто исходя из закона яровой и логов провайдера - можно точно выяснить кто что качал (ессно vpn, tor и т. п. не обсуждаются в контексте). хотя по делу использования tor в рф было тоже интересное "решение" суда.

мы всё дальше катимся к состоянию "оруэлл 1984".