Сначала вместе с администратором зафиксируйте схему системы, версию СУБД, текущее время и доступные показатели активности, затем согласуйте способ создать пригодный для этой архитектуры снимок или резервную копию. Согласованность может быть транзакционной, crash-consistent либо определяться позициями журналов и состоянием реплик.
Доступ только для чтения позволяет осмотреть текущее состояние, но не сохраняет его. Не запускайте новые обслуживающие операции и не меняйте действующие регламенты без оценки их влияния на следы и работу системы. Для копии зафиксируйте источник, состояние сервиса, команду и версию средства, время с часовым поясом, позицию журнала, охват томов и контрольные суммы с алгоритмами.
Исходный набор хранят отдельно с ограничением прав на изменение; каждую передачу регистрируют и после неё проверяют контрольные суммы. Если экспертиза уже назначена, действия с объектом выполняют в порядке, определённом назначившим органом, а доступ и дополнительные материалы предоставляют через него.