Да, если сохранились исторические журналы, исходные ряды мониторинга, конфигурация, сведения о нагрузке и действиях по восстановлению. Эксперт приводит временные отметки к общей шкале и проверяет технические объяснения по нескольким источникам.
Если мониторинг отсутствовал, счётчики сброшены или данные сильно агрегированы, иногда нельзя установить единственную причину. Текущий тест может проверить механизм, но не доказывает, что в прошлом были те же данные, нагрузка и конфигурация. В выводе отделяют установленную причинную связь от временного совпадения и прямо называют пробелы. Отчёты дежурной смены и обращения пользователей полезны как контекст, но их сопоставляют с машинными журналами; команды и время восстановительных действий особенно важны, поскольку могли изменить показатели и исходное состояние.