При сбое системы управления сначала проверяют доступные журналы событий, версию программного обеспечения, настройки и историю замены блоков. Сообщение об ошибке не обязательно указывает на первичный дефект: оно может быть реакцией на отказ другого узла. Время устройств сверяют, потому что часы могут расходиться, а перезапуск способен удалить часть записей. Только после этого сравнивают технические версии сбоя с условиями, при которых он наблюдался.
Подготовьте перечень доступных записей и их источников, сведения о версии и изменениях системы, акты обслуживания и результаты ранее разрешённых испытаний. Не выгружайте закрытые журналы или прошивки через обычную форму и не меняйте настройки ради повторения сбоя без согласованной программы безопасности. Если исходные данные недоступны, эксперт может описать наблюдаемые признаки и пределы анализа, но не обещает выявить скрытый дефект без проверки нужных компонентов.