Przypadki utraty danych można podzielić na trzy podstawowe grupy:
- uszkodzenia struktury logicznej systemu plików,
- fizyczna niesprawność nośnika
- kombinacje uszkodzeń fizycznych i logicznych.
Przez uszkodzenie logiczne rozumiemy:
– uszkodzenie informacji o partycjach,
– uszkodzenie metadanych systemu plików, zwykle objawiające się niestabilną pracą systemu operacyjnego,
– skasowane katalogi i pliki,
– sformatowane dyski lub partycje,
– uszkodzenia logiczne wywołane przez szkodliwe oprogramowanie.
Uszkodzenia fizyczne obejmują:
– uszkodzenia powierzchni nośnika magnetycznego,
– uszkodzenia bloku głowic magnetycznych,
– uszkodzenia informacji serwisowej dysku twardego,
– uszkodzenia systemu translacji LBA na fizyczną geometrię dysku,
– uszkodzenia mechaniczne i elektryczne silnika lub mechanizmu pozycjonowania głowic,
– uszkodzenia elektroniki dysku twardego.
W niektórych przypadkach równocześnie występują problemy należące do obu tych grup, np. naruszenie struktury logicznej spowodowane obecnością uszkodzonych sektorów na powierzchni dysku twardego.
W przypadku dysków uszkodzonych fizycznie ważne jest jak najszybsze odczytanie jak największej ilości danych użytkownika, gdyż taki dysk w każdej chwili może ulec poważniejszej awarii.