利用文件系统过滤驱动实现 类似还原卡功能 的原理是什么？

[njdragonfly]

用文件系统过滤驱动实现C盘还原功能，类似还原卡这样的功能，原理是什么？
我知道当捕获到 写操作 时把写操作 重定向到另外一个文件；但是当 删除，移动 一个文件时要做什么操作呢？
就是如何实现 文件删除恢复， 文件移动恢复，文件写操作恢复 的功能。
各位大牛说说。

[cnzdgs]

自己创建一个目录，删除文件时，把文件移动到自己的目录里面；改写文件时，把文件复制到自己的目录里面；移动文件只做记录。
文件系统只能实现简单的文件还原，还原卡都是用磁盘驱动来做的。

[X_STAR]

删除，移动都是对文件系统的 还原软件一般都用的磁盘过滤驱动 在文件系统之下 根本不用考虑这些东西 的