Проверка начинается с объектов: какие версия и архитектура Oracle исследовались, откуда получены копии, redo и аудит, подтверждена ли их целостность и охватывают ли они нужный период. Затем оценивают DBID и incarnation, CDB/PDB и RAC threads, непрерывность archived redo, соответствие словаря LogMiner, воспроизводимость команд, отличия Data Pump от RMAN и ограничения Flashback, облачной среды и динамических представлений.
Особое внимание уделяют переходу от признака к выводу. Пользователь базы, адрес клиента или redo не должны без дополнительных оснований превращаться в утверждение о конкретном человеке и его виновности. Автоматический отчёт или снимок экрана не заменяет проверяемого исследования. Рецензия на заключение экспертизы БД и СУБД сама не отменяет исходный документ; основания для дополнительной или повторной экспертизы оценивает суд или другой орган, ведущий дело.