Czy usunięte dane można odzyskać?
Usunięcie pliku z systemu operacyjnego zwykle nie oznacza jego fizycznego zniszczenia — w większości przypadków system jedynie oznacza zajmowane przez niego miejsce jako wolne, a same dane pozostają na nośniku do czasu nadpisania.
Kiedy odzyskanie jest możliwe
Szanse na odzyskanie danych zależą przede wszystkim od tego, jak długo nośnik był używany po usunięciu pliku oraz jakiego typu jest to nośnik — dyski SSD, ze względu na mechanizm TRIM, zachowują się inaczej niż klasyczne dyski HDD.
Co zrobić w pierwszej kolejności
Najważniejsze jest jak najszybsze zaprzestanie korzystania z nośnika, na którym znajdowały się usunięte dane, i zlecenie analizy na zabezpieczonej kopii binarnej, a nie na oryginalnym nośniku.