由于人员误操作或操作系统本身故障导致存储介质损坏或数据不可见、不可读或丢失时的数据恢复。工程师通过特殊手段读取正常情况下不可见、不可读、不可读取的数据。
数据恢复(Data recovery)是指通过技术手段对存储在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、u盘、数字存储卡、Mp3等设备中丢失的电子数据进行抢救和恢复的技术。
数据恢复的基本原理目前WINDOWS操作系统中主要的文件系统是NTFS。删除操作后数据恢复的原理是：首先在MFT表中找到标记为删除的条目，根据MFT表中提供的文件数据流属性列表信息，在数据区中找到文件内容所在的簇空间(即运行位置)，实现恢复操作。其中MFT是映射存储在磁盘中的所有对象的索引文件。在MFT，NTFS磁盘上的每个文件(包括MFT本身)至少有一个映射项。MFT中的每个项目包含以下数据：大小、时间和时间戳、安全属性和数据位置。
这种数据恢复方法有一个重要的前提，就是保证被删除的文件数据不被覆盖。因为根据磁盘的存储特性，一个文件被标上删除标志后，它所占用的空间可能会被新文件占用，并在写入新文件时被新内容覆盖。此时，被删除的文件名虽然仍然存在，但其指向数据区的空间内容已经被覆盖和更改，恢复的文件名将是错误的内容。
格式化操作类似于删除，没有对数据区进行任何操作，数据仍然存在，所以借助数据恢复知识和相应的工具，仍然可以恢复数据。克隆、系统恢复等造成的数据丢失也是如此。只要重要的数据区域没有被覆盖，它们就可能被恢复。
