Да, если доступ законен, объект можно зафиксировать способом, допускающим последующую проверку, а действия — воспроизвести. В зависимости от задачи используют изолированную копию или защищённую удалённую сессию с согласованными правами. Доступ только для чтения снижает риск изменений, но сам по себе не сохраняет состояние работающей базы.
В протоколе указывают версию, конфигурацию, команды, время с часовым поясом, участников и контрольные суммы полученных файлов. Воздействие на рабочую систему заранее оценивают и согласуют с её владельцем. Одних снимков экрана без выгрузок, журналов и технического контекста обычно недостаточно.
До исследования согласуют права, окно доступа и порядок сохранения результатов. Видеозапись служит лишь дополнительной фиксацией действий: состояние объекта и результаты сохраняют машинно-читаемыми выгрузками, журналом команд и файлами с контрольными суммами. В судебной экспертизе условия доступа и предоставления материалов определяет назначивший орган.