Ответ
Аудит администратора смотрит на работающий экземпляр: настройки, индексы, модель восстановления, план резервного копирования, группы доступности. Его результат — рекомендации, которые улучшают систему дальше.
Экспертиза восстанавливает прошлое состояние: что содержала таблица на выбранный момент, цела ли цепочка резервных копий журнала, что зафиксировали Audit и Change Data Capture. Объекты при этом не меняют, происхождение каждого описывают, а вывод связывают с конкретными командами и наблюдаемым результатом.
Одно не заменяет другого. Администратор быстрее вернёт систему в работу; эксперт отвечает на вопрос, который потом будет читать суд. Если нужно и то и другое, сначала фиксируют состояние, а восстанавливают доступность после.
Актуализировано