Администратор настраивает работающий экземпляр: политику вытеснения, сроки жизни ключей, режим сохранения на диск, репликацию и переключение ролей. Его задача — держать сервис доступным.
Экспертиза выясняет, что было до потери данных: какие ключи и значения содержит сохранённый файл, какие команды воспроизводятся из журнала дозаписи, чем вызвано исчезновение ключа. Разделить удаление приложением, истечение срока и вытеснение по памяти можно только сопоставлением источников, и сопоставление документируют.
Если задача — вернуть сервис в строй, действует администратор. Если спор о данных, сначала копируют то, что уже лежит на диске: файл снимка и весь каталог журнала дозаписи. Новый снимок памяти делают только после этого — он перезаписывает прежний файл, а прежний и есть состояние до происшествия.