В вопросе указывают кластер и базу, версию, конкретный объект, период и одну техническую задачу. Например: «Имеются ли в представленных журналах признаки изменения записи с указанным ключом с 10:00 до 12:00 по московскому времени?» или «Возможно ли восстановить базу к заданному моменту по представленной базовой копии и последовательности WAL?». Для производительности добавляют метрику, нагрузку и точку измерения.
Эксперту не ставят вопросы о виновности, умысле, нарушении договора или «подлинности базы» вообще. Вопрос «кто удалил данные?» лучше разделить: какие операции и технические идентификаторы сохранились, к каким ролям, сеансам и адресам они относятся, достаточно ли источников для вывода. Мы можем предварительно изучить задачу и помочь составить проект вопросов; окончательную редакцию вопросов для судебной экспертизы определяет назначившее её лицо или орган.