復旧作業の主要な部分は、raw パーティションデバイスからデータを見つけだして、 +それをオペレーティングシステムが認識できるようにすることです。 +これには基本的に二種類の方法があります。ひとつは、 現在のファイルシステム上にある削除されたファイルの i ノードをいじって 'deleted' フラグを取り除き、データが魔法のようにもとの場所に 戻ってくるように祈る、というものです。もうひとつの、より安全ではありますが 時間のかかる方法は、パーティション内にあるデータを探し出して、 別のファイルシステム上の新規ファイルにそのデータを書き出すというものです。
ただし、データ復旧に取りかかる前に、やっておくべき作業が何段階かあります。 詳細は、Section 5, Section 6 および Section 7 をご覧ください。 実際にファイルを復旧する方法は、 Section 8, Section 9, Section 10, Section 11 を参照してください。