Odzyskiwanie danych

Ocena możliwości technicznych

Możliwość odzyskania danych wymaga indywidualnej oceny. Zachowanie fragmentów informacji na nośniku nie oznacza, że możliwy jest ich pełny odczyt lub odtworzenie.

• Rodzaj urządzenia, nośnika i stan techniczny.
• Sposób i moment utraty danych.
• Nadpisanie danych, szyfrowanie i mechanizmy systemowe.
• Dostępność kopii zapasowych i późniejsze użytkowanie urządzenia.

Pozyskanie i udokumentowanie wyniku

Jeżeli odzyskany materiał stanowi podstawę ekspertyzy, opracowanie uwzględnia źródło danych, sposób ich pozyskania i zakres dostępnych informacji. Odzyskane pliki lub fragmenty zapisów wymagają interpretacji w kontekście pozostałego materiału.

Zakres i ograniczenia odzyskiwania

Po ocenie dostępnych informacji ustalany jest przedmiot zlecenia, możliwe czynności i sposób przedstawienia wyniku. Wynik zależy od stanu materiału; nie można z góry potwierdzić odzyskania wszystkich danych.

Informacje wymagane do oceny zlecenia

Należy podać rodzaj urządzenia, opis utraconych danych, czas i okoliczności utraty oraz czynności wykonane później. Informacja o kopiach zapasowych pozwala ocenić alternatywne źródła materiału.