Na warsztat pracy składają się przede wszystkim specjalistyczne urządzenia i oprogramowanie, ale ogromne znaczenie mają również tak banalne, wydawałoby się, elementy jak stoły, krzesła, regały, specjalne pojemniki, narzędzia i instrumenty, a nawet pokryte odpowiednim materiałem podłogi.

Katowickie laboratorium Kroll Ontrack jest jedną z 17 pracowni tego typu zlokalizowanych na różnych kontynentach.

Na wyposażeniu katowickiego laboratorium znajdują się m.in. mikroskop stereoskopowy oraz komora laminarna. Specjalistyczny mikroskop stereoskopowy ułatwia specjalistom pracę na coraz mniejszych podzespołach dysków twardych oraz innych nośników pamięci.

Nośniki produkowane są w sterylnych warunkach. Każdy przypadek utraty danych spowodowany mechanicznym uszkodzeniem nośnika wymaga ingerencji w jego wewnętrzną strukturę.

W celu zapewnienia maksymalnego bezpieczeństwa danych konieczne jest zachowanie warunków bezwzględnej czystości powietrza. Urządzeniami pozwalającymi zachować podobnie sterylne warunki w pracy nad otwartym dyskiem są stanowiska z komorami laminarnymi.

Dzięki ich zastosowaniu zwiększa się nie tylko prawdopodobieństwo odzyskania danych, ale również żywotność twardego dysku. Praca na otwartym dysku w nieodpowiednich warunkach skraca jego żywotność od 100 do 10 000 razy w zależności od modelu i marki nośnika.

W celu zachowania wysokiej skuteczności odzyskiwania danych (średnia światowa to 76 proc.) prócz wysokiej klasy czystości powietrza muszą zostać zachowane środki ochrony antyelektrostatycznej.

Wskutek niekontrolowanych przeskoków iskry elektrycznej ponad 2 proc. podzespołów komputerowych zawierających elementy elektroniczne ulega zniszczeniu. Do takich podzespołów należą również elektroniczne części dysków twardych.

Na środki ochrony antyelektrostatycznej obok specjalistycznych narzędzi składają się również specjalnie do tych celów wykonane stoły oraz podłoga pokryta wykładziną ESD.

Nośniki klientów przechowywane są w antyelektrostatycznych kuwetach. Specjalny jest również strój specjalistów odzyskiwania danych przebywających w laboratorium, którzy ubrani są w antyelektrostatyczne fartuchy.

Specjaliści odzyskujący dane i prowadzący sprawy z zakresu informatyki śledczej mają do dyspozycji przestrzeń dyskową o pojemności 35 terabajtów, która ciągle podlega rozbudowie.