Иногда можно, если записи достаточно полны и отражают событие, которое требуется проверить. Используют журналы контроллеров и системы управления, историю настроек, сигналы датчиков, сведения об остановах и изменениях программы. Цифровой журнал показывает зарегистрированное событие; его связь с фактическим состоянием процесса нужно обосновать.
Сохраните исходные выгрузки за период до и после сбоя, резервные копии, описание источника, часовую зону и сведения о синхронизации времени. Порядок законного доступа к облачному сервису согласуют с уполномоченным владельцем. Проверка изменений программы или целостности записей может потребовать компьютерно-технического исследования. Восстановить удалённые данные удаётся не всегда. Если неизвестны настройки регистрации или утрачены записи за периоды до и после сбоя, данных может не хватить, чтобы установить причину.