non mi pare che EnCase sia in grado di recuperare dati sovrascritti... dove hai letto questa informazione? Che sappia EnCase è un software per ottenere copie binarie esatte di supporti quali HD...

Che sia possibile recupere dati sovrascritti (anche molte volte) è un'altra cosa, ma credo proprio che sia fattibile solo con hardware e strumentazione sofisticata... non certo con un semplice software. Questo almeno è quello di cui sono a conoscenza...

Il recupero da sovracrittura è possibile a causa dell'isteresi magnetica.. in parole povere, dopo una transizione, un bit conserva parte dalla magnetizzazione precedente portandosi a valori intermedi (nonostante sia correttamente interpretato come vaolre binario a livello software)... analizzando il valore della magnetizzazione attuale è possibile una stima dei valori precedenti.