[BjörnJ]

Tänk på att om du använder datorn minskar du chansen att hitta något som blivit raderat från hårddisken. Bäst att börja med att plocka ut hårddisken och koppla den till en annan dator och på den köra något lämpligt recoveryprogram.

Man skulle även kunna tänka sig att man börjar med att köra Ghost eller liknande och göra raw-kopia (byte för byte utan att bry sig om filsystem) av hela hårddisken, så har man en backup på exakt hur det såg ut.

Sedan kan man använda kopian till undersökningen, och inte röra originalet. Bättre att originalet är orört om det är så viktigt att man är beredd att betala många tusen för att ett recoveryföretag ska leta efter något på den. De kan eventuellt även hitta information som har blivit överskriven.