В вопросе указывают конкретный экземпляр и базу, версию и редакцию SQL Server, спорные таблицы или копии, период, часовой пояс и одну техническую задачу. Например: «Какие операции с указанными строками отражены в представленных log backup между такими-то LSN?» или «Позволяет ли представленная цепочка восстановить перечисленные данные на заданный момент и с какими ограничениями?»
Не следует спрашивать, кто «виновен», нарушен ли договор или было ли действие законным. Эти формулировки заменяют исследованием технических идентификаторов, последовательности операций либо соответствия конкретных объектов пунктам ТЗ. Если результат зависит от приложения, Windows, кластера или хранилища, их указывают как отдельные объекты. Окончательный перечень вопросов судебной экспертизы определяет назначающий орган.