Как Wada расследовала махинации

Кому интересно, могут скачать документ https://www.wada-ama.org/sites/default/files/201912_ii_report_final.pdf в котором обьясняется каие логи терли, какие бэкапы делались и стирались россиянами на каких винчестерах.

Из того, что я унал - база, или какя-то часть крутилась на MySql с типом таблиц MyIsam. В какой то момент файлы таблиц стирались с занулением. (Причем свободное место на диске было дохрена, поэтому вряд ли такое стирание можно обьяснить экономией места) Так же, ситрались различные PDF, и удалялись с корзины (а крутится оно у них под линуксом. оххх, это под линуксом есть админы которые удаляют через корзину???)
Так же, (насколько я понял) на винчестере был настроен скрипт для создания бэкапов - но самих бэкапов не было. Это подозрительно. Типа, подкрутили базу - а бэкапы стерли, чтоб не было нессответствия. А лог консоли стереть забыли. Ну или как-то так.

Разбираться в этом досконально нет никакого желания. Просто интересен сам подход.

ps: Там кстати зрада разгоняется, что Украина в WADA голосовала против отстранения рашки. Единственная из всех учасников проголосовала против. Правда ли или фейк - непроверяемо.