В случае восстановления данных все меры, как правило, направлены непосредственно на вычитывание данных и последующий их перенос на другой носитель. Таким образом, если файлы были случайно удалены пользователем, повреждены вследствие действия вирусов, не сохранены или испорчены в результате зависания компьютера, их восстановление возможно. В основе операционной системы - стандартные файловые системы, такие как NTFS, FAT32 или FAT16. Следовательно, чем меньше записей на диск производилось после удаления файла, тем вероятнее восстановление удаленных файлов.