数据库和事件日志有助于还原操作顺序、用户行为、记录变更及故障的技术原因。
这类鉴定常用于数据库、CRM、网上商店、内部系统、仓储软件及核算平台相关争议。
保留下来的原始日志、备份及导出数据越多，形成有技术依据结论的可能性就越高。
咨询前应做什么
- 保留原始文件和文档；
- 非必要不更改存储介质和数据；
- 准备问题清单；
- 说明检验用于诉讼还是诉前程序。
对于复杂的IT争议，最好提前讨论需要哪些材料，才能形成技术上可靠的结论。
具体核查什么
检验可包括表结构、关联关系、完整性约束、操作历史、计算准确性、时间戳，以及导出数据是否与原始数据库相符。
哪些材料能够提高证据价值
- 数据库备份或镜像；
- 架构说明及所用数据库管理系统版本；
- 完整SQL导出文件，并注明生成方式；
- 审计日志及服务器日志；
- 规定计算规则和业务逻辑的文件。
常见问题
可以查明所述操作是否记录在数据库中、记录何时发生变更、不同导出数据是否一致、计算是否正确，以及是否存在删除或修改数据的迹象。
鉴定不能替代什么
技术检验不解决一方是否有过错的法律问题。检验查明数据特性、操作顺序及差异的技术原因，随后由法院或争议当事方进行法律评价。
与专业人员的工作如何开展
首先对任务和现有材料进行初步审阅，然后协商确定检验对象、技术上恰当的问题、必要的访问权限及成果形式。如果原始数据不足，专业人员会提前说明还需要保存哪些文件、文档或导出数据。
最终报告分别列明所交信息、已实施的操作、已查明特征、局限及结论。这一结构有助于核查检验逻辑，并将文档用于索赔、谈判或诉讼。
何时宜提前咨询
越早保存原始数据，数据丢失或被更改的风险越低。在重装系统、更新软件、清除日志或送修设备之前，宜先讨论如何固定材料。