Нужны первичные источники: полный репозиторий, теги и релизы, архивы сборок, CI/CD, реестр пакетов, серверные журналы и резервные копии. Эксперт сопоставляет их метаданные, контрольные суммы и содержимое, учитывая возможность изменения времени и общих учётных записей. Поздний экспорт не всегда позволяет достоверно восстановить прошлое состояние, особенно если история была перезаписана. Поэтому спорную среду желательно зафиксировать до обновлений: сохранить штатные выгрузки, описание сервера, часовой пояс и способ получения. Вывод может быть категорическим, вероятным или ограниченным доступными датами.
Если спор уже возник, не пересобирайте и не очищайте среду: сначала сохраните доступные версии и метаданные способом, который можно описать и повторить.