Tem algumas coisas que podem ser feitas que não são tão dramáticas, por exemplo:

- criar um endereço de e-mail novo em algum provedor de confiança e trocar o e-mail do X;

- remover número do celular vinculado à conta;

- remover links do perfil que levem a contas suas de outras redes;

- remover sobrenomes do perfil.

Mais dramáticas, mas menos que excluir a própria conta:

- mudar o arroba/username do usuário;

- desfazer publicações, curtidas e ações feitas após 30/08;

- remover contas que usem seu X para fazer acesso (social login);

- privar a própria conta.

Se for dar merda mesmo (X dar sinais que vai colaborar de fato com o judiciário):

- excluir a própria conta (lembrar que ela só é excluída de fato após 30 dias da solicitação da desativação).