В вопросе указывают версию, CDB или PDB, схему и объект, период и одну техническую задачу. Например: «Какие изменения указанной записи отражены в представленных redo и audit trail с 10:00 до 12:00 по московскому времени?» или «Возможно ли восстановить PDB к заданному SCN по представленным RMAN-копиям и archived redo?». Для производительности добавляют SQL ID, метрику, нагрузку и точку измерения.
Эксперту не ставят вопросы о виновности, умысле, нарушении договора или «подлинности базы» вообще. Вопрос «кто удалил данные?» лучше разделить: какие операции и идентификаторы сохранились, к каким database users, sessions, programs и адресам они относятся, достаточно ли источников для вывода. Мы поможем подготовить проект вопросов; окончательную редакцию задания для судебной экспертизы определяет назначившее её лицо или орган.