Wenn der Datenträger physisch beschädigt ist, muss er im staubfreien Reinraum bearbeitet werden. Es wird der Zustand der Dateien geprüft und eine 1:1-Kopie der Rohdaten (=Image) erstellt.
In einem hochspezialisierten Prozess werden die Strukturen des Dateisystems im Labor wiederhergestellt. Durch diese Arbeitsschritte können die bisher verlorenen, korrupten oder beschädigten Daten wieder verfügbar gemacht werden.