磁盘保护确保用户在正常使用电脑的情况下，所有保护分区的操作在重启系统后都会恢复，达到预防病毒、保护数据的目的。
用户的角度来看，可能会觉得很神奇。想实现这个功能，其实需要一个磁盘过滤程序，对磁盘的操作进行过滤和区分操作。
写入操作。应用程序操作某个文件，对文件进行写入改动操作，最后会对应到，写入改动硬盘上的某些扇区。而磁盘保护程序会过滤检测到这些扇区操作，将写入转移到其它位置，而不是真正写入到实际硬盘的真实镜像中。如图:
读取操作。当应用程序操作某个文件，对文件进行读取操作。最后会对应到读取硬盘上的某些扇区。这些扇区，某些是之前没做过任何写入改动操作的，直接从真实硬盘原始镜像读取即可。而有些是之前已经进行写入改动操作的，就需要从临时镜像读取。
由过滤程序进行整合，返回给应用程序。如图：
