В первом случае некоторые элементы винчестера физически выходят из строя, к примеру, блок магнитных головок деформируется в результате падения. Для решения таких проблем и восстановления данных необходимо проведение физического ремонта.
В втором случае информация теряется вследствие действий пользователя, вирусных атак или возникновения ошибок в работе операционной системе или другого программного обеспечения. Такой жесткий диск может быть отформатирован для дальнейшего использования. Однако если на нем хранилась ценная информация, то ситуация осложняется.
Если отформатировать винчестер, то вся хранившаяся на нем информация будет удалена. Но в ряде случаев ее можно восстановить. При форматировании производится очистка таблицы файловой системы, тогда как сама информация продолжает оставаться на винчестере. Чтобы получить к ней доступ и обеспечить возможность ее восстановления, используется специальное программное обеспечение, сканирующее винчестер и составляющее таблицы файловой системы заново. Вероятность успеха определяется типом файловой системы. К примеру, для файловой системы FAT32 форматирование винчестера равноценно потере хранившейся на нем информации. Хотя после данной процедуры она физически остается на винчестере, сканирующее программное обеспечение сможет обнаружить лишь первые сегменты стертых файлов. Большей устойчивостью к форматированию жесткого диска обладает файловая система NTFS. Кроме того, существуют другие файловые системы, каждая из которых имеет собственные особенности. Поэтому для восстановления информации нужно подобрать наиболее подходящую программу.
Удаление информации с компьютера имеет сходство с форматированием винчестера. Отличие состоит в том, что при этом производится очистка не всей файловой таблицы, а только той ее части, где хранятся ссылки на удаляемые файлы. Однако физически эти файлы продолжают оставаться на жестком диске. Принцип восстановления удаленной информации не отличается от принципа ее восстановления после форматировании жесткого диска – как в первом, так и во втором случае производится сканирование винчестера. При этом необходимо помнить о том, что в случае продолжения использования жесткого диска после удаления данных новые файлы с высокой вероятностью запишутся поверх стертых, после чего восстановить удаленную информацию будет невозможно.