Угроза заключается в возможности осуществления прямого доступа (доступа с уровней архитектуры более низких по отношению к уровню операционной системы) к данным, хранящимся на машинном носителе информации, или восстановления данных по считанной с машинного носителя остаточной информации.
Данная угроза обусловлена слабостями механизма удаления информации с машинных носителей - информация, удалённая с машинного носителя, в большинстве случаев может быть восстановлена.
Реализация данной угрозы возможна при следующих условиях:
удаление информации с машинного носителя происходило без использования способов (методов, алгоритмов) гарантированного стирания данных (например, физическое уничтожение машинного носителя информации);
технологические особенности машинного носителя информации не приводят к гарантированному уничтожению информации при получении команды на стирание данных;
информация не хранилась в криптографически преобразованном виде