По описанию архитектуры, версии СУБД, перечню резервных копий и журналов, срокам хранения данных и нескольким спорным идентификаторам специалист может оценить доступную глубину истории, возможность восстановления, точность времени и уровень технической атрибуции.
Он также укажет действия, которые могут уничтожить следы, и недостающие источники. Прогноз может показать высокую, низкую или неопределённую перспективу. Это не готовое заключение и не обещание восстановить нужную запись; итог способен измениться после полного анализа и проверки альтернативных объяснений.
Для просмотра подготовьте описание спорного события, точный период, версии доступных копий и перечень уже выполненных операций. Условия, срок и формат прогноза согласуются заранее.