Durante uma investigação, um perito digital precisa recuperar arquivos que foram acidentalmente deletados do disco rígido de um computador apreendido. Ele sabe que, para ter sucesso, é crucial que os dados originais não sejam modificados durante o processo de recuperação. Essa preocupação com a preservação do estado original dos dados é um dos pilares da segurança da informação e se aplica tanto aos dados em uso quanto aos dados em repouso.