Объект выбирают под вопрос. Видимое содержимое страницы подходит для фиксации публикации и части пользовательских сценариев. Для проверки серверной логики, истории изменений или причины сбоя обычно нужны другие источники: исходный код либо сборка, конфигурация, база данных, резервные копии, репозиторий и журналы событий.
Для поиска причины отказа могут понадобиться настройки доменного имени (DNS), сертификат, сервис доставки содержимого (CDN), фильтр веб-атак (WAF), балансировщик, данные хостинга и мониторинга. Для проверки того, что увидел посетитель, нужны сохранённая страница, загруженные файлы, запись действий и сетевой архив браузера — перечень сетевых запросов и ответов. Файлы cookie, данные авторизации и локальное хранилище рассматривают лишь если они влияют на отображение и доступ. Один снимок не показывает серверную причину, а строка журнала не воспроизводит экран пользователя.
Каждый объект идентифицируют по версии, источнику, периоду и контрольной сумме, если она применима. Отсутствие части источников ограничивает вывод: внешний осмотр действующего сайта не позволяет автоматически судить о прежней версии, полном коде или событиях, которые система не журналировала.