Důvod je jednoduchý. Operační systémy mažou soubor tím způsobem, že modifikují jeho záznam ve FAT nebo NTFS a označí místo, které zabíral, jako volné. Původní soubor ale do svého přepsání jiným souborem stále fyzicky leží na disku a pokud „někdo“opraví záznam do původního stavu (což se dá udělat poměrně jednoduše pomocí některého z dostupných nástrojů), je soubor obnoven. Vymazaný soubor lze pomocí speciální techniky, kterou disponují zpravodajské služby a některé specializované firmy, v laboratorních podmínkách obnovit i po jeho několikerém přepsání. Uvádí se, že toto obnovení lze provést ještě po čtyřech až šesti přepsáních. Metoda využívá snímání zbytkových magnetických proudů na plotně pevného disku, které vznikají z důvodů malých odchylek hlaviček při čtení a zápisu na disk.
