数据库、SQL与日志鉴定

数据库与事件日志检验有助于核查记录是否存在、计算逻辑及变更的技术顺序。存在测试环境并不意味着存在生产数据库，导出数据中没有某条记录也不能证明整个系统中都不存在该记录。

研究对象

• 数据库转储、导出文件及架构
• SQL代码、存储过程及计算逻辑
• 日志、备份及环境信息

向鉴定人提问的示例

• 所交材料实际包含哪些数据？
• 查询结果是否符合所述逻辑与筛选条件？
• 日志能够证实哪些变更和事件？
• 哪些局限妨碍还原所检验时点的系统状态？

最终问题根据具体任务的对象和情形表述。

应准备什么

• 已提交文件清单及其来源说明
• 架构、数据库管理系统版本及最少必要的去标识化数据
• SQL代码、配置及复现条件
• 包含时区、时段及完整性信息的日志

如何开展检验

记录所收材料的组成，区分测试数据与生产数据。在受控环境中复现检查，记录查询及筛选标准。结合日志保留期限和来源对日志进行比对。

能力与限制

不要通过表单传递密码和有效密钥。结论仅适用于所交数据集。不能用推测代替缺失的备份及日志。

成果反映什么

报告列明已检验数据、已复现检查及已证实事件，并注明完整性和时间范围方面的局限。