Восстановление удалённых данных с флеш-носителей происходит с помощью специального программного обеспечения: 1

1. Производится сканирование всего флеш-накопителя. 1
2. На основе полученной служебной информации составляется карта расположения данных, в которой содержится информация о том, какой сектор к какому файлу или каталогу относятся, и другие свойства элементов файловой системы. 1
3. Далее выполняется восстановление данных, которое заключается в переносе нужной информации в соответствии с картой на другой носитель. 1

Объём памяти, который занимают удалённые данные, не уменьшается, так как при удалении в таблице файловой системы удаляется запись об удалённом файле, а секторы, на которых записан этот файл, помечаются как свободные для записи. 6

Время восстановления данных зависит от объёма флеш-накопителя, степени его повреждения и выбранной программы. 2 Глубокое сканирование может занять от нескольких минут до нескольких часов. 2