Состав зависит от вопроса, но обычно нужны пять групп. Первая — код: зеркальные копии репозиториев, то есть хранилищ исходных текстов вместе со всей историей правок, либо, если исходных текстов нет, переданный дистрибутив со сведениями о происхождении. Вторая — окружение: версия интерпретатора, перечень зависимостей, файл блокировки версий и список фактически установленных библиотек. Третья — настройки и база: конфигурация стендов, схема, файлы миграций, резервные копии на нужные даты. Четвёртая — следы работы: журналы, сведения о фоновых задачах, показатели, а для споров о расчётах — входные данные и полученный отчёт. Пятая — документы: договор, техническое задание, акты, переписка.
К материалам добавьте цель исследования, проект вопросов, точный период и часовой пояс. Чем точнее назван объект — конкретный модуль, версия, стенд, файл данных, — тем определённее будет ответ.
Для первого разговора всего этого не требуется: достаточно описания ситуации и перечня доступных источников. Действующие пароли, ключи и токены не передавайте вообще; файлы настроек присылайте с заменёнными значениями. Если экспертиза уже назначена, материалы направляют через суд или орган расследования, а не напрямую эксперту.