Исследование ограничено данными, которые сохраняет и может предоставить провайдер: журналами аудита и транзакций, снимками состояния, данными и журналами IAM, журналами управляющей системы и историей резервного копирования. Часть физических данных клиенту недоступна, а срок хранения журналов может быть коротким.
Зафиксируйте идентификаторы арендатора, региона, экземпляра и снимка, временной интервал, часовой пояс, настройки журналирования и способ выгрузки. Снимок экрана консоли или одна выгрузка не подтверждают всю историю: нужны сведения о составе экспорта и недоступных источниках.
Запросите данные до окончания срока хранения и сохраните ответ провайдера. При судебном назначении запрос и предоставление материалов организует назначивший орган, а не эксперт в частном контакте со стороной.