>> Это когда автомонтирование (с автооткатом журнала) --
>> особенно милое дело, например?
> Forensic'а у которого это случается - надо уволить
> за профнепригодность.

Сюрприз, дебиановский initrd так делает.  И всё вон то "професиональное", что на нём слеплено -- по умолчанию ровно так себя и ведёт: http://forensicswiki.org/wiki/Forensic_Live_CD_issues

Уважение среди этих производных лично у меня вызывает только grml.

А вот у http://altlinux.org/rescue есть специально обученный режим forensic ;-) (правда, строго говоря, проверен коллегой из ib-group он был во времена nightly.altlinux.org/p7)