データ復旧は削除したデータや、障害を起こしたメディアからデータを復旧することを目的としておりデータが再利用できないと意味がありません。フォレンジックは調査対象機器の操作履歴やログの可視化、証拠の特定、調査レポート作成、調査過程を一貫する記録と改ざん無きことの証明を含めた調査を目的としており、仮にデータが破損していてもそれらが存在していたことが証明できれば証拠として扱うこともできます。