б) как правильно произвести изъятие?
Вы, наверное, имели в виду выемку (ст.183 УПК). Или осмотр (ст.176-177). Но лучше выемку.
С участием приглашённого специалиста, представителя оператора связи и понятых, которые имеют квалификацию в области ИТ, чтобы понимать смысл и последствия всех производимых действий.
В принципе, можно изымать сервер целиком и отправлять его на экспертизу. Это тоже вариант. Но провайдер за такой вариант сильно обидится и больше содействовать не станет.
Более подробная инструкция -
здесь.
в) кто из специалистов форума уже этим занимался и может за $ провести грамотно изъятие?
Ну... Это... Гм. Дык!
г) могу ли я привлечь в качестве понятых, свидетелей, специалистов представителей хостера?
Можете. По идее, хостер и его работники - незаинтересованные лица. Но вдруг у них обнаружатся какие-то свои интересы? Например, неизвестный злоумышленник взломал сервер и фальсифицировал доказательства, а оператор связи заинтересован скрыть факт взлома.
