Den tekniska utvecklingen av allt mer komplexa filsystem samt ökad lagringskapacitet på medier försvårar arbetet med att finna samt återskapa förlorade filer. Detta medför att de verktyg som används inom området ständigt måste utvecklas för att möta upp denna komplexitet.

När filer ”raderas” av användaren hanterar filsystemet denna process på olika vis beroende på vilken typ av radering som utförts. Möjligheterna att återskapa dessa filer underlättas genom en grundläggande kunskap om filsystemets arkitektur samt de osynliga processer som sker.

Inom den profession, till exempel digital forensik, där det insamlande materialet har krav att klara rättspraxis används olika metoder för att bevara materialets integritet. De kommersiella verktyg som används är utvecklade för att bemöta de krav som ställs inom rättsliga processer. Denna undersökning anammade till viss del det förfarande som utövas inom den digitala forensiken.

Huvudsyftet med denna studie var att undersöka möjligheterna att återskapa ”raderade” filer samt belysa eventuella differenser utifrån olika scenarier. Utifrån huvudsyftet tog undersökningen sikte på att vägleda datoranvändarna till att anamma de metoder som undersökts.

Genom den litteraturöversikt som studerades samt de experiment som utfördes sammanfattades resultatet kvantitativt där återfunna samt återskapade filer sammanställdes. De resultat som denna undersökning kom fram till var att goda möjligheter finns för att återskapa de borttagna filerna. Vidare anses att datoranvändare mycket väl kan använda de metoder som ingick i denna undersökning för att återskapa sina ”raderade” filer.