Экспертиза устанавливает технический механизм сбоя: какая операция при каких данных и в каком окружении приводит к отказу, с каким компонентом это связано и когда система была недоступна. Есть ли связь сбоев с убытками, каков размер убытков и кто за них отвечает, определяет суд; денежные величины рассчитывает специалист соответствующего профиля — отдельно или в комплексной экспертизе. Технический эксперт может исследовать связь сбоя с остановкой конкретных операций; это не подменяет правовую оценку убытков.
Чтобы технический вывод пригодился в таком споре, нужны данные мониторинга и журналы приложений за период сбоев, обращения пользователей в поддержку и документы о том, какие операции остановились. Журналы сопоставляют с мониторингом и обращениями, проверяя полноту записей и часы, по которым в источниках отмечено время событий: сам промежуток между двумя сообщениями ещё не равен времени недоступности. Если в договоре указаны требования к доступности или времени восстановления, эксперт сопоставит с ними фактические значения.
Когда журналы не сохранились, картину прошлого сбоя восстанавливают по косвенным следам, и вывод может остаться вероятным. Поэтому журналы выгружают сразу после аварии.