Tiếp nhận thiết bị/phiếu yêu cầu; đánh giá tình trạng, phân loại logic / firmware / vật lý và mức độ rủi ro.
Thực hiện initial diagnosis (chẩn đoán ban đầu), điều phối luồng ca (nếu có nhóm chuyên trách) và cập nhật trạng thái cho CS/đầu mối.
Tạo bản sao bit-by-bit/forensic image theo quy trình an toàn, hạn chế rủi ro ghi lên thiết bị nguồn.
Sử dụng write blocker (phần cứng/phần mềm) trong các tình huống cần bảo toàn tính toàn vẹn dữ liệu; đây là thực hành phổ biến trong forensics/thu thập chứng cứ số.
Phục hồi dữ liệu từ lỗi xóa nhầm/format, hỏng hệ thống file, hỏng partition, lỗi OS, mã hóa/virus (tùy chính sách), trích xuất dữ liệu theo yêu cầu.
Kiểm tra tính toàn vẹn file sau phục hồi (mở/đối chiếu cấu trúc/thống kê).
Với HDD/SSD/flash: thực hiện thao tác chẩn đoán sâu, kiểm soát nguồn, xử lý lỗi truy cập ở mức thấp, tối ưu đọc để lấy dữ liệu tối đa (trong phạm vi năng lực & công cụ)
Ưu tiên ứng viên có nền sửa máy/thiết bị vì nhiều trung tâm recovery tuyển theo hướng "computer repair experience" và đào tạo lên data recovery.

Tối thiểu 03 năm ở một trong các nền sau:
Sửa chữa PC/Laptop/thiết bị số (ưu tiên có chẩn đoán phần cứng chuyên sâu), hoặc
IT support thiên về phần cứng & thiết bị, hoặc
Data recovery/forensics liên quan (lợi thế lớn).
Ưu tiên từng làm môi trường dịch vụ kỹ thuật (áp lực TAT/SLA).
Trung thực, kỷ luật, chịu trách nhiệm; tôn trọng bảo mật dữ liệu khách hàng; giao tiếp rõ ràng.
Đọc hiểu triệu chứng và khoanh vùng nguyên nhân.
Hiểu cấu trúc lưu trữ cơ bản: HDD/SSD/USB/Thẻ nhớ; biết rủi ro thao tác sai
Kỹ năng thao tác lab: cẩn thận, tỉ mỉ, tuân thủ quy trình