По описанию архитектуры, версии СУБД, перечню резервных копий и журналов, срокам хранения данных и нескольким спорным идентификаторам можно оценить доступный период, возможную полноту восстановления, точность времени и пределы сопоставления с учётными записями.
Специалист также укажет действия, способные уничтожить следы, и недостающие источники. Прогноз позволяет оценить, достаточно ли имеющихся данных для ответа и какие ограничения сохранятся. Это не готовое заключение и не обещание восстановить нужную запись; оценка может измениться после полного анализа и проверки альтернативных объяснений.
Для просмотра подготовьте описание спорного события, точный период, даты и способы создания доступных копий, версии СУБД и использованных средств, а также перечень уже выполненных операций. Условия, срок и формат прогноза согласуются заранее.