Bir dosyayı sildiğinizde işletim sistemi çoğu zaman veriyi fiziksel olarak yok etmez; yalnızca o alanı "yazılabilir" olarak işaretler ve dosya sistemi tablosundaki kaydı serbest bırakır. Geri dönüşüm kutusu boşaltıldıktan sonra bile veri bloklarının büyük bölümü diskte durmaya devam eder. Kurtarma şansını belirleyen tek değişken zaman değil; disk tipi, dosya sistemi ve silme sonrası diske yazılan veri miktarıdır.
Aynı işlemi iki farklı diskte yapmak tamamen farklı sonuçlar verir. Aşağıdaki tablo, hangi senaryoda kurtarmaya ne kadar güvenebileceğinizi kabaca gösterir:
| Senaryo | Verinin durumu | Kurtarma beklentisi |
|---|---|---|
| HDD, silme sonrası diske dokunulmadı | Bloklar bozulmadan duruyor | Çok yüksek |
| HDD, günlerce kullanılmaya devam edildi | Bazı bloklar üzerine yazıldı | Kısmi (dosyalar bozuk açılabilir) |
| SSD, TRIM etkin (varsayılan) | Bloklar denetleyici tarafından temizlenir | Düşük, dakikalar içinde azalır |
| USB bellek / SD kart | TRIM genelde yok | Yüksek |
| Hızlı biçimlendirme sonrası | Sadece tablo sıfırlanır | Yüksek |
| Tam biçimlendirme / güvenli silme | Bloklar sıfırlanır | Neredeyse imkânsız |
Buradan çıkan pratik kural şudur: kaybettiğiniz dosya bir SSD'nin sistem bölümündeyse acele etmeniz gerekir; harici disk veya hafıza kartındaysa panik yapmadan doğru adımları izlemek daha önemlidir.
| Yaklaşım | Güçlü yönü | Sınırı |
|---|---|---|
| Dosya sistemi tabanlı kurtarma | Dosya adı ve klasör yapısı korunur | Kayıt üzerine yazıldıysa işe yaramaz |
| İmza tabanlı (carving) kurtarma | Biçimlendirilmiş diskte de çalışır | İsimler kaybolur, parçalı dosyalar bozuk gelir |