Корректный вопрос называет кластер и базу, версию, конкретный объект, период и одну техническую задачу. Например: «Имеются ли в представленных журналах признаки изменения записи с указанным ключом с 10:00 до 12:00 по московскому времени?» или «Возможно ли восстановить базу к заданному моменту по представленной базовой копии и последовательности WAL?». Для производительности добавляют метрику, нагрузку и точку измерения.
Не просите эксперта установить виновность, умысел, нарушение договора или «подлинность базы» вообще. Вопрос «кто удалил данные?» лучше разделить: какие операции и технические идентификаторы сохранились, к каким ролям, сеансам и адресам они относятся, достаточно ли источников для вывода. Мы можем предварительно изучить задачу и помочь составить проект вопросов; окончательную редакцию вопросов для судебной экспертизы определяет назначившее её лицо или орган.