В вопросе указывают продуктовую линию и платформу Db2, экземпляр и базу, версию, период, часовой пояс, конкретные таблицы или события и измеримый критерий. Например: охватывают ли представленные образы резервных копий и журналы момент X; какие операции отражены в записях аудита; подтверждается ли разрыв журналов HADR; полностью ли перенесены перечисленные объекты и данные.
Формулировку «кто удалил данные?» лучше разделить: какие источники отражают удаление; с каким идентификатором авторизации, сеансом и приложением связана операция; достаточно ли данных для идентификации. Вопросы о виновности, умысле, достоверности показаний и правовой квалификации относятся к суду. До назначения полезно проверить вопросы со специалистом, чтобы они соответствовали представленным материалам и возможностям установленной версии.