Ответ
Да, если обеспечены законный доступ, проверяемая фиксация объекта и возможность повторить действия. Обычно используют согласованный доступ только для чтения, защищённую сессию либо изолированную копию.
Документируются версия, конфигурация, команды, время, участники и полученные файлы с контрольными суммами. Удалённый осмотр рабочей системы не должен изменять спорный объект или мешать работе. Снимков экрана без выгрузок и технического контекста редко достаточно для полноценного исследования.
Заранее согласуйте права, окно доступа и способ записи результатов. Если экспертиза назначена судом, порядок доступа и присутствия сторон определяет назначивший орган.