Una delle situazioni in cui ci si può venire a trovare è quella della cancellazione accidentale dei propri dati.

In realtà dopo questa operazione i dati non vengono effettivamente cancellati, ma avviene una modifica dei metadati per cui i file in questione vengono semplicemente indicati come “nascosti”, non realmente distrutti e quasi sempre il file rimane integro.

Un elemento da tener presente è che se poi il supporto viene interessato da una nuova scrittura, i file precedentemente memorizzati (anche se cancellati) possono essere recuperati fintantoché i nuovi file non sovrascrivono fisicamente i settori in cui i dati precedenti erano stati memorizzati.

Se questo dovesse accadere, non sarà possibile più recuperare i dati o almeno si potranno recuperare solo le porzioni di dati non sovrascritti.