תלוי
אם למסך יש שדה חתימה אלקטרונית, אולי רלוונטי ואולי לא – כי זה רק המשתמש שנגע אחרון באופן שמעדכן את החתימה
אם יש לוג שינויים סטנדרטי/פרטי/מודול קנוי – יכול אולי לעזור
אחרת זה כבר תחום של כלים פורנסיים שמנתחנים גיבוי לוג של הדטהבייס….
סיכום: במציאות אם אתם לא בסביבה שמפעיל לוג שינויים על כל דבר אפשרי, יכול להיות קשה להוכיח
[ בבקשה לא לשלוח הודעות פרטיות במערכת - אני לא קורא אותן ]