Администратор поддерживает кластер: следит за уплотнением, сверкой реплик, распределением токенов и резервным копированием. Многие его операции переписывают файлы данных — так и задумано.
Экспертиза сохраняет состояние до вмешательства: снимает моментальные снимки, фиксирует принадлежность диапазонов токенов и время на каждом узле, а исследование ведёт на копиях. Отдельно учитывают, что запись с более поздней клиентской меткой побеждает независимо от того, когда она физически попала на узел.
Порядок работ: сначала снимки, потом обслуживание. Останавливать сверку реплик ради экспертизы нельзя — это портит данные на боевом кластере, поэтому копию снимают быстро.