Per anni la percezione comune legata al recupero dati � rimasta ancorata a un paradigma lineare. Un file cancellato per errore, una partizione formattata accidentalmente o un file system corrotto venivano gestiti tramite utility software, spesso commerciali o persino gratuite, in grado di scansionare l'unit� e ricostruire la struttura dei dati in pochi passaggi. Questa dinamica operativa poggiava su fondamenta tecnologiche ben precise, legate all'architettura degli hard disk tradizionali di vecchia generazione e ai sistemi CMR (Conventional Magnetic Recording).
Sui supporti CMR, l'eliminazione di un file da parte del sistema operativo non comporta l'effettiva rimozione fisica delle informazioni dai piatti magnetici. Il sistema si limita a cancellare il riferimento o il puntatore all'interno della tabella del file system, contrassegnando quello spazio come disponibile per future scritture. Fino a quando non subentra una sovrascrittura reale, i dati rimangono intatti e leggibili sulla superficie magnetica. I software di recupero classici sfruttavano esattamente questa persistenza fisica, analizzando i settori alla ricerca di specifiche firme di file per ricostruire ci� che era stato rimosso solo a livello logico. Da questo scenario � nata l'erronea convinzione che i dati eliminati siano sempre e comunque recuperabili.
