Ответ
Эксперт зависит от данных, которые сохраняет и выдаёт провайдер: журналов аудита и транзакций, снимков состояния, IAM, журналов управляющей системы и истории резервного копирования. Часть физических данных клиенту недоступна, а срок хранения журналов может быть коротким.
Зафиксируйте учётную запись и регион, экземпляр, временной интервал, часовой пояс, настройки журналирования и способ выгрузки. Снимок экрана консоли или одна выгрузка не подтверждают всю историю: нужны сведения о составе экспорта и пропущенных источниках.
Запросите данные до окончания срока хранения и сохраните ответ провайдера. При судебном назначении запрос и предоставление материалов организует назначивший орган, а не эксперт в частном контакте со стороной.