Если программа работает только на сервере разработчика или в облаке, перенести её на стенд эксперта обычно нельзя. Исследуют то, что доступно: поведение программы через интерфейс пользователя под отдельной учётной записью, ответы её программного интерфейса для обмена данными с другими системами, выгрузки данных, журналы и настройки, которые предоставляет владелец сервера.
Многое зависит от того, кто контролирует сервер. Если это другая сторона спора, доступ и журналы в судебной экспертизе получают через суд, а их полноту эксперт проверяет по косвенным признакам. Состояние программы на сервере меняется с каждым обновлением, поэтому в заключении фиксируют версию и дату проверки. У облачных сервисов журналы и права доступа устроены по-своему, и часть следов хранится только у поставщика.
Заранее выясните, сколько поставщик хранит журналы, и сохраните выгрузки за спорный период, пока их не удалили по сроку хранения.