在用还原软件又在用PE的朋友小心呀！

黑菜 · 发表于 2007-2-9 20:42:57

切身经历，为大家提个醒！

我装了三茗一键还原，只保护C盘的。当我用光盘里的PE进去，对C盘做了一些操作后，再用还原居然其他都还原了，PE里操作的那些文件夹全都没还原。这还不可怕。问题是那些文件夹、文件都不能删除！WINDOWS下删不掉，重启进PE下也删不掉了。。。。而且进WINDOWS桌面每次出现那种蓝色的提示检测C盘。而且我再怎么还原那些东西都在了。怕死我了。

cxq5173 · 发表于 2007-2-9 20:46:50

有这么严重吗?
怕怕

黑菜 · 发表于 2007-2-9 20:50:39

毫无虚假！真吓死我了。不知道是不是PE的特性！不在保护软件的保护下。
还会检测C盘错误我就纳闷了。后怕。

123 · 发表于 2007-2-9 20:53:56

凡是不是从安装有还原软件的硬盘启动的就会出现这个问题，这类还原软件只有从硬盘启动才有效。

黑菜 · 发表于 2007-2-9 20:57:45

原帖由 123 于 2007-2-9 08:53 PM 发表
凡是不是从安装有还原软件的硬盘启动的就会出现这个问题，这类还原软件只有从硬盘启动才有效。

前半句不明白，能再讲解下吗

123 · 发表于 2007-2-9 21:01:57

原帖由黑菜于 2007-2-9 08:57 PM 发表

前半句不明白，能再讲解下吗

只有从硬盘引导启动才会加载保护程序，因为这个程序的引导部分是在主引导纪录里的。从光盘启动当然不行了。你从光盘启动时有听到或看到这个软件的提示吗？（如按某个键进入设置界面）

jltzmy · 发表于 2007-2-9 21:59:16

呵呵，还是老老实实用ghost做备份吧，三茗一键还原也好，还原精灵6.1也好，系统不启动时无法进行保护的。

黑菜 · 发表于 2007-2-9 22:09:23

原帖由 jltzmy 于 2007-2-9 09:59 PM 发表
呵呵，还是老老实实用ghost做备份吧，三茗一键还原也好，还原精灵6.1也好，系统不启动时无法进行保护的。

ghost太慢了。
三茗还是可以的，以后不进PE往C盘搞东西就是了

emca · 发表于 2007-2-9 22:21:13

楼上的使用磁盘扫描试试。通常保护程序的基本原理也就几种，楼猪的问题可能就是还原程序对文件分配表做的手脚与PE下的修改发生了冲突。使用磁盘扫描程序可能会修正这些逻辑错误。

jltzmy · 发表于 2007-2-9 22:47:48

其实现在电脑这么快，GHOST也慢不了多少，只要硬盘足够大，还是用GHOST把握些。三茗一键还原我没用过，估计和还原精灵原理差不多，他们除了比较快以外，更适合小硬盘时做备份，毕竟他们不怎么占磁盘空间。

我刚才也特地在虚拟机中装了还原精灵6.1作了一下试验，在pe下对C盘操作，等于没有保护状态，pe下写进c盘的东西，把系统还原以后仍然存在（搞不懂那个还原点怎么这么弱智），还原点前存在的文件夹删除后，还原回来时，只有空文件夹还原回来了，里面的文件没办法还原回来，也添加不进去，只有再回到pe状态下，才能把pe下删掉的文件再加进去了。看来还原精灵这一类的还原软件在pe下是值得探讨。

进一步引申，我想，使用这种还原软件的系统，在pe在进行维护后，尤其是C盘做的一些读写操作是否也会对C盘的数据还有还原情况产生影响呢？

shinocheny007 · 发表于 2007-2-10 12:56:52

原帖由 jltzmy 于 2007-2-9 10:47 PM 发表
看来还原精灵这一类的还原软件在pe下是值得探讨。

进一步引申，我想，使用这种还原软件的系统，在pe在进行维护后，尤其是C盘做的一些读写操作是否也会对C盘的数据还有还原情况产生影响呢？

不是说还原软件在pe下是值得探讨，这是文件系统的问题，你从光盘引导DOS操作C盘也一样（包括被保护的任一分区）。只要不是从硬盘主引导扇区加载还原软件启动系统的情况，任何方式启支在跳过还原软件保护的情况下对受保护分区进行操作都有可能出现问题。

建议在进行这些操作前把还原软件先卸掉以防不测。

黑菜 · 发表于 2007-2-10 13:17:22

原帖由 jltzmy 于 2007-2-9 10:47 PM 发表
其实现在电脑这么快，GHOST也慢不了多少，只要硬盘足够大，还是用GHOST把握些。三茗一键还原我没用过，估计和还原精灵原理差不多，他们除了比较快以外，更适合小硬盘时做备份，毕竟他们不怎么占磁盘空间。

我刚 ...

我是这样认为的。在PE下对C盘做的操作，还原精灵都当作保存了！你还原也会也有PE下操作的东西痕迹

黑菜 · 发表于 2007-2-10 13:18:32

貌似冰点还原的原理跟还原精灵与三茗一键恢复又不同了

123 · 发表于 2007-2-10 14:05:51

原帖由黑菜于 2007-2-10 01:17 PM 发表

我是这样认为的。在PE下对C盘做的操作，还原精灵都当作保存了！你还原也会也有PE下操作的东西痕迹

非也非也。在PE下根本就不存在还原精灵。还原精灵是通过控制INT13来实现的，类似引导型病毒的东西，哪怕从软盘启动都可以使它失效。如果想安全，除非用硬件还原卡。

黑菜 · 发表于 2007-2-10 14:09:18

原帖由 123 于 2007-2-10 02:05 PM 发表

非也非也。在PE下根本就不存在还原精灵。还原精灵是通过控制INT13来实现的，类似引导型病毒的东西，哪怕从软盘启动都可以使它失效。如果想安全，除非用硬件还原卡。

哦。有点半知半解了

22712261 · 发表于 2007-2-11 00:26:09

我从U盘启动PE看到的C:\的内容，和我正常硬盘启动看到的C:\的东西，都是不一样的哈。
看到的C:\是以前的状态。
注：C：\是有还原系统保护的.

[ 本帖最后由 22712261 于 2007-2-11 12:27 AM 编辑 ]

gbsy · 发表于 2007-2-11 09:19:01

没事啊，可以还原

aiway1011 · 发表于 2007-2-11 09:21:15

哦。学习了呢！

sddylyd · 发表于 2007-2-11 09:30:44

各类的一键还原都有局限性，如想安全的话还是手动为好

zhaoxlai · 发表于 2007-2-11 12:19:17

同意啊
还是ghost方便好用

915 · 发表于 2007-2-12 19:25:35

提示: 作者被禁止或删除内容自动屏蔽

20ly102 · 发表于 2007-2-12 20:41:05

啊？这么厉害啊，怕哦怕

20ly102 · 发表于 2007-2-12 20:41:32

那GHOST会这样吗？

		自动登录	找回密码
密码			注册

915 915 当前离线积分 1740 IP卡狗仔卡	21^# 发表于 2007-2-12 19:25:35 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
915 915 当前离线积分 1740 IP卡狗仔卡
	回复使用道具举报显身卡