Можно, если сохранились читаемые файлы, резервные копии, журналы и средства для безопасного развёртывания. Документация помогает понять формат, но не всегда заменяет совместимый движок, библиотеки, расширения и ключи. Иногда приходится воссоздавать подходящую операционную среду или преобразовывать рабочую копию, не меняя оригинал.
Ограничениями становятся повреждение носителя, шифрование без ключа, очистка журналов, отсутствие программного обеспечения и неизвестная структура. Возраст системы сам по себе не гарантирует ни успех, ни невозможность исследования.
Сообщите версию, платформу, формат файлов, способ получения копии и наличие необходимых учётных данных. Учётные данные и ключи, если они нужны, передаются отдельно по согласованному защищённому каналу. Предварительный просмотр позволяет проверить формат, комплектность и варианты доступа; период, за который возможно восстановить события, определяется только после анализа конкретных материалов.