Als allererstes sollte die Partition, auf welcher sich die gelöschten Dateien befanden, umgehend ausgehängt werden (beispielsweise mit der Tastenkombination Alt + Druck + U welche sofort sämtliche Schreibrechte entzieht). Jeder nachfolgende Schreibzugriff könnte die Dateien endgültig unwiederherstellbar machen, dies gilt also auch, für die nachträgliche Installation der unten genannten Datenrettungsprogramme.

 

Für die Datenrettung sollte die betreffende Partition fortan nur noch mit Leserechten eingehängt werden. Ist dies nicht möglich (weil sich z.B. auch das System auf der gleichen Partition befindet) kann auf ein Live-System zurückgegriffen werden.