вопрос ! ! !

если я изменяю, удаляю, перемещаю файлы на скрытом разделе, то содержимое секторов на скрытом разделе меняется и эту информацию получит следователь. Таким образом как ему обьяснить эти изменения.

от изменения информации

от изменения информации никуда не уйти. Только вот следователю доказывать ничего не нужно, это его задача доказывать. В системе изменяется огромное количество файлов, и доказать, что в измененном файле именно какой-то документ практически невозможно.
P.S. Шифруйте систему целиком, так безопаснее.