Проверка начинается с объектов: какая версия PostgreSQL исследовалась, откуда получены копии и журналы, подтверждена ли их целостность и охватывают ли они нужный период. Затем оценивают, воспроизводятся ли команды и запросы, учтены ли настройки и сбросы статистики, непрерывна ли последовательность WAL, отделён ли логический дамп от физической копии и описаны ли ограничения облачной среды.
Особое внимание уделяют переходу от технического признака к выводу. Роль, адрес или запись WAL не должны без дополнительных оснований превращаться в утверждение о конкретном человеке и его виновности. Автоматический отчёт, снимок экрана или pg_waldump не заменяют проверяемого исследования. Рецензия сама по себе не отменяет заключение. Неясные положения можно уточнить при допросе. Недостаточная ясность или полнота, а также новые вопросы могут стать основанием для дополнительной экспертизы; сомнения в обоснованности или противоречия — для повторной. Решение принимает уполномоченный субъект по правилам конкретного процесса.