磁盤保護對于普通用戶來說是一個比較神奇的技術，用戶可以在正常使用電腦的情況下，所有對保護分區的修改都能夠在重啟后將硬盤數據還原，以達到預防病毒、保護硬盤數據原貌的功能。

　　而這一切是如何實現的呢?這就要從Windows系統的磁盤寫入機制說起。我們往往會直觀的感覺到，如果往硬盤里面寫入了什么數據，似乎是用戶直接進行寫入或者時應用程序直接進行的，明明是往一個指定的目錄中寫入了數據，但為什么在啟用了磁盤保護之后，重啟之后一切都還原了，這些全部要歸功于磁盤保護驅動。

　　驅動程序在我們的印象中，從名稱上看好像只是使某個硬件設備能夠被Windows識別并讓用戶能夠使用它。但實際上，“驅動程序”這個概念是十分廣義的，很多驅動程序實際上只是調用了系統提供的某些內核功能，這些驅動程序的功能并不是驅動硬件，磁盤過濾驅動就是屬于實現這種功能的驅動。

　　在實際的數據寫入過程中，應用程序的寫入操作時調用的操作系統提供的寫入功能函數進行的，然后操作系統再交給文件系統的驅動程序，以后的工作就是一些其他驅動直至最后由磁盤驅動完成數據的寫入。而磁盤保護驅動程序，是一種“過濾”驅動。一般的過濾驅動(例如filemon工具的驅動程序)可以監視文件的讀寫操作，而磁盤保護程序的過濾驅動則更為強大，除了能監視識別數據寫入操作外，還能根據需要改變寫入操作的方向。

　　如今，主流的網吧游戲平臺都有一種稱為“穿透還原”的功能。這個功能的本質，實際上就是利用磁盤保護驅動改變寫入操作方向的特性。一般的數據和寫入操作，過濾驅動會改變它的流向，當磁盤保護驅動將數據遞交給文件系統驅動時，會將真正的改動保存在其他位置。而看到的寫入結果并不是真正在受到保護的磁盤分區上生效了，而是寫入了其他臨時位置，而客戶端程序的一些寫入操作或者本地的游戲更新，都會把修改的內容保留到真實的路徑。