posiłkuje się tzw. datą systemową, czyli taką, jaką użytkownik samodzielnie ustawił w swojej maszynie. Otwiera to oczywiście możliwości manipulacji, chyba że komputer jest włączony np. w biurową sieć i jego ustawienia kontroluje administrator systemu. Ponieważ jednak zaawansowani użytkownicy komputerów są w stanie zmienić atrybuty plików w sposób niewykrywalny nawet dla fachowców, jeśli policja chce mieć z twardego dysku jakikolwiek pożytek, musi jak najszybciej wejść w jego posiadanie.<br><br>Gdy go już posiada, a potencjalny przestępca naiwnie zaufał funkcji formatowania lub kasowania plików, można rozpocząć odzyskiwanie danych. To nic innego niż nadanie struktury wspomnianym zerom i jedynkom, tak by odtworzyć wyjściowe pliki. Treść