Да. После содержательного просмотра перечня файлов, наборов резервных копий, сведений о модели восстановления, цепочке резервных копий журнала, аудите и спорном периоде специалист может оценить проверяемость задачи и определённость будущего вывода. Прогноз бывает благоприятным, неблагоприятным или показывает, что без дополнительных источников ответ останется вероятным либо невозможным.
Полное исследование может выявить новые LSN, разрыв цепочки, шифрование, другую версию или ограничения журналов и изменить исходную оценку. Если экспертиза уже назначена судом или органом расследования, назначенный эксперт не обсуждает выводы отдельно с одной стороной: материалы и уточнения направляются через назначивший орган. До назначения предварительная оценка помогает запросить недостающие источники и точнее сформулировать вопросы.