Verzamel wijziging en waarneming
We vragen wat aangepast is, wie betrokken was en welke functies voorheen werkten. Beschikbare back-ups of configuratieverschillen helpen het onderzoek. Ontbrekende documentatie wordt als onzekerheid benoemd; de oude situatie wordt niet uit herinnering als vaststaand feit gereconstrueerd.