Ответ
Аудит администратора оценивает работающий экземпляр: настройки, индексы, модель восстановления, план резервного копирования, группы доступности. Он даёт рекомендации по улучшению системы.
Экспертиза восстанавливает прошлое состояние: что содержала таблица на выбранный момент, цела ли цепочка резервных копий журнала, что зафиксировали Audit и Change Data Capture. Объекты при этом не меняют, происхождение каждого описывают, а вывод связывают с конкретными командами и наблюдаемым результатом.
Одно не заменяет другого. Администратор быстрее вернёт систему в работу; эксперт отвечает на поставленный для судебной оценки вопрос. Если нужно и то и другое, сначала фиксируют состояние, после чего восстанавливают доступность.
Актуализировано