대체적으로 화일 복구 절차는 raw partition device 에서 데이타를 발견해 그것을 다시 볼수 있게 해서 운영체제로 가져가는 것을 의미한다. 이것을 하는데에는 기본적으로 두가지 방법이 있다 :
하나는 삭제된 inodes가 가지고 있는 'deleted' flag 를 존재하는 화일 시스템으로 변경해 그 자료들이 기적적으로 그곳에 오길 바라는 것이다. 속도는 늦지만 안전한 다른 방법은 파티션에 있는 자료들을 계획을 세워 새로운 화일에 옮겨 쓰는 것이다.
4장 6장에 걸쳐 자료 복구를 시작하기 전에 이해해야 할 단계들을 상세히 설명했으며 7장 10장에 걸쳐서는 화일 복구법을 설명하였다.