W tym miejscu omówimy sobie, jak należy postępować, kiedy dane zostały już utracone. Dobra wiadomość jest taka, że zwykłe kasowanie danych nie powoduje ich usunięcia z dysku, a jedynie uniemożliwia systemowi dostęp do nich ? sektory dysku, na którym znajdują się nasze dane są traktowane jako puste i używane do zapisywania w tym miejscu innych danych. Dzięki temu jest możliwe odzyskiwanie danych, pozornie skasowanych z komputera. Ważne jest nasze postępowanie po utracie danych. Najważniejsza zasada, jaką powinniśmy się wtedy kierować to: nie zapisywać nic na dysku. Nawet zwykłe zamknięcie systemu może być szkodliwe i spowodować całkowitą utratę informacji, a przynajmniej utrudnić późniejsze odzyskiwanie danych. Pod żadnym pozorem nie wolno nam dokonywać defragmentacji dysku, ani używać programów typu ScanDisc ? może to doprowadzić do prawdziwego spustoszenia wśród utraconych danych, a tego przecież chcemy uniknąć by odzyskać dane