Физический доступ к серверу нужен не для каждой задачи. Исследование может опираться на выгрузку файлов, историю версий, журналы сервиса и резервные данные, если они доступны и их происхождение можно проверить. Пользовательская копия обычно содержит только данные, доступные аккаунту; она не равна полной серверной истории. Даты скачанного файла могут характеризовать локальную копию, а не загрузку в сервис.
Укажите название сервиса, аккаунт, спорный период и способ получения выгрузки. Сохраняйте доступный контекст: идентификаторы объектов, версии, настройки времени и сведения о полноте журналов. Доступ к чужим или закрытым источникам получают через владельца, администратора либо уполномоченный орган, без обхода ограничений. Для вопросов о записях, транзакциях и внутренней работе хранилища может понадобиться экспертиза баз данных и СУБД.