NORTON防護的資源回收筒是利用殘存在檔案配置表（FAT）裡面的資料將檔案救回，Windows刪除檔案的時候只把FAT表裡面檔案的指標刪除，實際磁碟上面所存的資料並沒有動到，但是因為FAT表格已經更動（所以NORTON還有一套軟體用來真正把磁碟上面的檔案在刪除的時候順便抹除的），所以就是你所看到檔案已經刪除的動作，救回的功能就是搜尋FAT表格，看殘存的資訊所連結的磁碟磁區是否有你要救的檔案，這完全看運氣，當然如果原本的檔案位置已經背其他檔案覆蓋了，那就很難救回，以上是FAT16、FAT32檔案系統下，NORTON的軟體的運作原裡，NTFS底下能不能使用就沒研究了。