Operacja ta polega głównie na znalezieniu danych na urządzeniu partycji i uczynieniu ich ponownie widocznymi dla systemu operacyjnego. Są dwa sposoby, żeby to zrobiæ: pierwszy polega na takiej zmianie systemu plików, żeby usunąæ znacznik `deleted' ze skasowanych iwêzłów z nadzieją, że pliki nagle pojawią siê na swoim miejscu. Inną metodą, bezpieczniejszą, ale wolniejszą jest znalezienie położenia interesujących danych na partycji i zapisaniu ich jako nowy plik w innym systemie plików.
Przed odtwarzeniem danych musisz zrobiæ kilka rzeczy; patrz rozdziały Odmontowanie systemu plików, Przygotowanie do bezpośrednich zmian w iwêzłach i Przygotowanie do zapisania danych w innym miejscu. Informacjê jak odzyskiwaæ pliki znajdziesz w rozdziałach Szukanie skasowanych iwêzłów, Uzyskiwanie szczegółowych informacji o iwêzłach, Odzyskiwanie bloków danych i Bezpośrednie modyfikacje iwêzłów.