Корректный вопрос называет версию, CDB или PDB, схему и объект, период и одну техническую задачу. Например: «Какие изменения указанной записи отражены в представленных redo и audit trail с 10:00 до 12:00 по московскому времени?» или «Возможно ли восстановить PDB к заданному SCN по представленным RMAN-копиям и archived redo?». Для производительности добавляют SQL ID, метрику, нагрузку и точку измерения.
Не просите эксперта установить виновность, умысел, нарушение договора или «подлинность базы» вообще. Вопрос «кто удалил данные?» лучше разделить: какие операции и идентификаторы сохранились, к каким database users, sessions, programs и адресам они относятся, достаточно ли источников для вывода. Мы поможем подготовить проект вопросов; окончательную редакцию задания для судебной экспертизы определяет назначившее её лицо или орган.