利用ext3grep恢復文件時并不依賴特定文本格式。首先ext3grep通過文件系統的root inode（根目錄的inode一般為2）來獲取當前文件系統下所有文件的信息，包括存在的和已經刪除的文件，這些信息包括文件名和inode。然后利用inode信息結合日志去查詢該inode所在的block位置，包括直接塊、間接塊等信息。最后利用dd命令將這些信息備份出來，從而恢復數據文件。