NTFS (New Technology File System) ist ein Journaling-System, in welchem Dateiänderungen geführt werden.
Im MFT (Master File Table) ist genau definiert, welche Datei wo zu finden ist und welche Eigenschaften diese hat.
Es ist vergleichbar mit einem Inhaltsverzeichnis eines Buches wo z.B. steht, dass es auf Seite 123 ein schönes Bild gibt.
Löscht man jetzt dieses Bild, wird lediglich der Eintrag im Inhaltsverzeichnis entfernt - nicht aber das eigentliche Bild.
Recovery-Tools scannen nun den Datenträger (Seite für Seite - wie in einem Buch) und vervollständigen lediglich das Inhaltsverzeichnis.
Somit werden dann alle Dateien wieder sichtbar.
Solange nicht weiter auf dem Datenträger gespeichert wird und verlorene Daten überschrieben werden, stehen die Chancen sehr gut, seine Daten wieder lesen zu können.