Да, когда для поставленных вопросов достаточно надлежащим образом полученных копий журналов, конфигураций, трафика и других данных. При этом должны быть понятны источник, период, способ выгрузки и сохранность файлов. Если требуется проверить оборудование, текущие подключения или взаимодействие компонентов на месте, дистанционная работа по отдельным файлам может оказаться недостаточной. Необходимость осмотра оценивают по задаче.
До передачи согласуйте защищённый канал, доступ к данным, их объём, порядок хранения и возврата оригиналов или копий. Пароли и ключи не отправляют вместе с обычным описанием проблемы. При доступе к действующей сети определяют разрешённые действия, время работ, фиксацию изменений и восстановление работы. Для назначенной судебной экспертизы дополнительные материалы и доступ оформляют через назначивший орган. В первом обращении достаточно перечислить источники и систему; полный корпоративный архив передают после согласования условий.