Установление причины и восстановление данных — разные задачи. По журналам, резервным копиям, состоянию базы, версии программы и последовательности операций можно проверить возможные механизмы потери: ошибку обработки, настройки, вмешательство пользователя, отказ оборудования или внешнего сервиса. Доступных сведений может не хватить для однозначного ответа. Обнаруженный дефект программы сам по себе не устанавливает виновность разработчика и размер убытков.
Возможность восстановления зависит от сохранности носителя и резервных копий, а также от того, какие данные записывались на носитель после сбоя; гарантировать восстановление до обследования нельзя. Не переустанавливайте систему и не запускайте исправления поверх единственного экземпляра данных ради проверки гипотезы. Зафиксируйте время происшествия, сохраните журналы и доступные копии, согласуйте действия с администратором и специалистом по сохранению данных. Если система продолжает работать, способ фиксации выбирают с учётом непрерывности работы и риска утраты сведений.