Вопрос должен называть кластер, пространство ключей и таблицу, ключ раздела (partition key) или диапазон токенов (token range), период, часовой пояс и уровень согласованности. Можно спросить о значениях, временных метках и маркерах удаления на репликах, операциях в журналах фиксации, охвате снимков, расхождениях, сверке реплик, изменениях устройства кластера, записях аудита или CDC, причине превышения времени ожидания либо полноте миграции.
Вместо «кто удалил строку?» корректнее спросить: «Какие временные метки и маркеры удаления представлены в SSTable, журналах фиксации операций и материалах аудита или CDC; с какими идентификаторами клиентов они связаны?» Временная метка ячейки сама по себе не идентифицирует человека. Эксперт не решает вопросы умысла и виновности. До назначения проверяют наличие данных по всем нужным диапазонам токенов и сохранность журналов.