High throughput and reliability: EnCase Forensic software allows investigators to easily manage large volumes of computer evidence, viewing all relevant files, including "deleted" files, file slack and unallocated space.
Avevo male interpretato questa parte, dando per scontato che utilizzassero questo software anche per risalire a dati pre-formattazione.

Ti ringrazio Habanero, sei stato molto chiaro per quanto la materia lo renda possibile.
Per stima di valori precedenti cosa si intende? Una sorta di dati "corrotti" ma comunque rintracciabili?