Можно, но результат отразит состояние при копировании, а не при спорном событии. Пока приложение работает, оно дописывает журнал упреждающей записи, выполняет контрольные точки и переиспользует освободившиеся страницы — то есть постепенно затирает следы удалённых записей.
Сначала проверяют полномочия и согласуют допустимые действия с владельцем устройства или с назначившим экспертизу органом; если устройство принадлежит другой стороне, копию получают через суд. Копию снимают комплектом: основной файл вместе со служебными файлами того же имени. Отделять их нельзя, иначе часть подтверждённых изменений останется за пределами копии. Приложение для этого не запускают: открытие базы способно выполнить контрольную точку и удалить временные файлы. Снятая при работающей программе копия всё равно может оказаться несогласованной, и это оговаривают.
Если спор о конкретных записях, чем раньше снята копия, тем больше шансов их увидеть. Дальнейшую работу — запросы, проверку целостности, восстановление — ведут на копии.