该过程主要包括在原始分区设备上找到数据，并使其对操作系统再次可见。 主要有两种方法：一种是修改现有文件系统，以便删除的 inode 删除其“已删除”标志，并希望数据神奇地恢复原位。 另一种方法更安全但速度较慢，是计算出数据在分区中的位置，并将其写入另一个文件系统上的新文件中。
在开始尝试数据恢复之前，您需要执行一些步骤； 有关详细信息，请参见卸载文件系统，准备直接更改 inode 和准备将数据写入其他位置等章节。 要了解如何实际检索文件，请参见查找已删除的 inode，获取 inode 的详细信息，恢复数据块 和 直接修改 inode等章节。