A informação é composta de dados interpretados, dotados de relevância e propósito, sendo o insumo mais importante da produção humana. Entretanto, mesmo com todos os mecanismos de proteção de dados existentes, podem ocorrer problemas de perda de informação. Desta forma, necessita-se conhecer mecanismos e procedimentos, para recuperação destas informações. Esse trabalho tem por propósito recuperar dados devido à perda de partição, formatação e eliminação de arquivos em discos rígidos com New Technology Format System (NTFS). Assim, como compreender sobre o funcionamento de sistemas de arquivos NTFS. Referente aos métodos, foi realizado pesquisa bibliográfica; elaborado um estudo de caso simulando a perda e recuperação de dados devido à perda de partição, formatação e eliminação de arquivos em discos rígidos com NTFS. Os resultados demostraram que o percentual de recuperação de dados devido a partição danificada foi de 93%, partição formatada 98% e eliminação permanente de arquivos foi de 100%. Assim, podemos concluir que foi possível recuperar a maioria dos dados, independente da origem de perda. Ademais, abordamos o funcionamento em baixo nível do sistema de arquivos NTFS e seu envolvimento na recuperação dos dados.