注意：包括老毛桃911在内的一些pe，启动过程写了硬盘

pseudo

我想起一个问题。印象中包括老毛桃911在内的一些pe，启动过程是写了硬盘的，也许对数据恢复有影响。
置顶帖zhaohj的ftp上0PE的扩展版甚至零体积版，在启动过程对硬盘都是只读的，并且应该没有锁住所读硬盘原系统文件导致不能删除硬盘原系统文件或格式化硬盘。
建议处理一下。

密码忘了

确实要有这个意识，丢过数据，不能乱用恢复工具

netwinxp

那个是盘符加载点，不太好解决。

想傲江湖

貌似PE格式化分区后，也会自动建立System Volume Information文件夹。

想傲江湖

继续探讨：
运行于Windows平台的数据恢复软件，是否能禁止Windows自动创建那两个文件夹？
如果是，是如何做到的？如果不是，大概只好抛弃了，或者只能做做文件恢复的事了。

想傲江湖

嘿嘿，真是出了一身冷汗，要不是这个帖子 对PE是否写盘的讨论，原来我也忽略了WinXP会主动写盘这一事实，也想到Linux不能幸免。
好在我很少干数据恢复这种事，否则，就臭大了。

看来数据恢复行业所用的操作系统，必须是专门定制或改造过的操作系统。难怪几款数据恢复软件运行在Linux上，毕竟Linux可定制程度高得多，并且稳定性也比PE强太多了。

lasti

原帖由 想傲江湖 于 2009-11-10 22:01 发表
要恢复数据的硬盘，如果挂接在WinXP及以后的Windows中，实际上也会造成二次损害，因为这些系统会主动地在格式化为空白的分区上建立两个目录：
System Volume Information
RECYCLER

所以如果写盘操作如果有 ...

说得很对，但是还得注意恢复数据行业写不写硬盘的任何一个动作都是关键。
专业至上才是研究技术的人追求方向。
pesodu值得尊敬。

想傲江湖

Linux系统，似乎也会在ext3格式的空白分区上建立一个文件夹lost+found。

所以用于数据恢复的系统，如果用PE来做，反而可能更有优势。

因为如果在制作PE时，不将临时文件夹、虚拟内存文件放到真实硬盘上，PE是不会自动往硬盘上写东西或删除东西的(删除文件要在磁盘目录区写入数据，实际也是种对硬盘的写操作)。

[ 本帖最后由 想傲江湖 于 2009-11-10 22:13 编辑 ]

想傲江湖

要恢复数据的硬盘，如果挂接在WinXP及以后的Windows中，实际上也会造成二次损害，因为这些系统会主动地在格式化为空白的分区上建立两个目录：
System Volume Information
RECYCLER

所以如果写盘操作如果有错，首先是微软的错，并不是老毛桃的错，也不是lxl1638的错。

[ 本帖最后由 想傲江湖 于 2009-11-10 22:02 编辑 ]

想傲江湖

原帖由 lxl1638 于 2009-11-10 11:15 发表
致于在WinPE中误删除数据的现象至少到目前为止论坛上，包括其它论坛都没有发生过，也没有人出现过。
相反用WinPE如何恢复丢失的文件在相关论坛就有教程和说明，所以说一种从来没有发生过的现象不应如此热门。

绝大多数普通用户，根本就不知道有数据恢复这回事，所以数据没了，痛心之后，也就完了。
知道数据恢复的，绝大多数做法就是将待恢复数据硬盘作从盘挂接起来进行恢复。
企业用户，直接花钱找专业公司恢复。

但有的时候，由于各种客观因素限制，用PE启动来恢复可能是唯一可以马上行动起来的方式。

老桃大侠的PE会提示要对硬盘写操作，就可以主动停止用PE来恢复数据。如果没有提示就写盘操作的，就会造成二次损害，造成数据不能恢复或不能完全恢复。

[ 本帖最后由 想傲江湖 于 2009-11-10 21:55 编辑 ]

想傲江湖

lxl1638 老大的PECMD真的应该考虑出个英文帮助了。

再则，各位旅居国外的大师，也多做几个以PECMD为基础的PE，让老外试用一下。

以上为看了这个帖子感受：http://bbs.wuyou.net/forum.php?m ... ;tid=154533&extra=page%3D1

[ 本帖最后由 想傲江湖 于 2009-11-10 21:31 编辑 ]

lxl1638

原帖由 victor888 于 2009-11-10 12:21 发表
都在谈自己的观点，我也说一下看法：

1. 写不写，对于数据恢复，没有大碍，因为个人的主要数据在C盘以外.

2. 我讨厌往硬盘写任何东西，原因不在于是否有碍数据恢复，而是虚拟机测试时因为硬盘没有格式化会 ...

PECMD已全面支持PE2.x和PE3.x了，论坛已有几个Win7PE不就是用PECMD的么。
PECMD新增了针对Win7PE的一些命令，如RECY命令，是专门设置Win7及其PE系统的回收站的。
RECY命令的功能可以说是很多工具，包括老外的工具都无法实现的，目前本人没有发现有那些工具可以通过命令行参数设置Win7系统的回收站，RECY命令也完全可以应用到Win7系统的安装中(通过PECMD设置Win7系统是否启用回收站)。
在Win7PE中也可以用PECMD的Devi命令直接安装驱动(INF文件)。

[ 本帖最后由 lxl1638 于 2009-11-10 17:57 编辑 ]

secowu

提醒下。。。。。。。。。。

netwinxp

写硬盘的问题有时候会因为没硬盘或硬盘错误而导致启动不了PE。

我爱玉

大家都来讨论啊。。这样更好 啊

想傲江湖

原帖由 victor888 于 2009-11-10 12:21 发表
都在谈自己的观点，我也说一下看法：

1. 写不写，对于数据恢复，没有大碍，因为个人的主要数据在C盘以外.

2. 我讨厌往硬盘写任何东西，原因不在于是否有碍数据恢复，而是虚拟机测试时因为硬盘没有格式化会 ...

现在应用PE的情况，我个人觉得主要是应对TB级硬盘的维护、新操作系统如Win7的维护的需要。

早期小内存的机器，通常也是小硬盘(500G以下)，其实用DOS启动，用PQmagic等支持DOS的工具也能就应付得了，完全没必要用PE，这种情况下用PE来维护的主要优点，就两个：直观、数据转移方便。

在大硬盘时代，PQmagic可能失去了工作能力(传说PQmagic对320G以上的硬盘支持不好)，其它一些在DOS中正常工作的硬盘工具软件，也可能失去效用， 这种情况下，只能转向使用只在Win或PE中正常工作的硬盘工具软件，这就非得用PE来维护。

至于是否非得用PE3.0，我认为是不一定需要的，只要新一代硬盘工具支持新系统，PE1.0也是可以正常维护新系统的。毕竟PE只是个平台，大多数维护工作，依赖于工具软件。只要这些工具软件在PE1.0下正常工作，又能不断更新支持新系统，PE版本，就不是问题。至少，在工具软件抛弃XP平台之前，PE版本就不是问题。

当然，作为PE的研究，是早研究早收获的，所以研究PE3.0，作为PE大师们的主攻方面，是正确的。对于一般系统维护者来说，却不一定要追PE版本之新，正如大师们所说的，够用、适用、好用就行了。

个人观点，不一定正确，请大家指正。

[ 本帖最后由 想傲江湖 于 2009-11-10 14:16 编辑 ]

潮退潮生

支持楼上，在这个无关紧要的问题上无休止的谈下去，是不会有突破的，多点精力去搞点好东东出来。1.X再怎么努力也没多大的空间可以折腾了，老毛桃说的最经典：以用为本，够用即可。
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=127207。
毛桃、天琴不是一般人的境界

victor888

都在谈自己的观点，我也说一下看法：

1. 写不写，对于数据恢复，没有大碍，因为个人的主要数据在C盘以外.

2. 我讨厌往硬盘写任何东西，原因不在于是否有碍数据恢复，而是虚拟机测试时因为硬盘没有格式化会造成这种RAMDISK PE进入系统非常的慢。红叶早期的光盘版PE，非RAMDISK的，虚拟机测试，在硬盘未格的情况下，速度很快。

现在是PE3.X时代了，多研究点新技术吧。我希望老九的PECMD早日全面支持PE3.0。

xiexizhe

试过完美者V8.6可以格式化C盘.

想傲江湖

原帖由 yuan_53770 于 2009-10-21 23:31 发表
就数据恢复来说，这个帖子值得关注。一直看到本页，有几个我不是很理解的地方，有知道的兄弟解答一下，谢谢。

1、
pseudo 兄在第4楼和第16楼说了两句我看起来意思应该是一样的话：
““大多PE都有判断，内存<=256才创建”当然是写硬盘，此外，内存大于256不创建时，还有写的地方。”
“老毛桃那个在创建页面文件前是征求了用户意见的，问题是即使内存足，不设虚拟内存，也动了硬盘。”
看上去意思是即使不设置虚拟内存，仍然有写硬盘的操作。不知pseudo 兄指的是否是删除页面文件操作和自动搜索各分区下的相关INI文件并执行的操作？如果不是，这个不设置虚拟内存也会有写硬盘操作的指的又是什么操作，可否举个例子说明一下？

2、
tinypixy (幻尘) 兄在第39楼提到“前段时间遇到过分区表故障导致PE也无法进入的情况，不知道是不是这个写盘的问题。”不知tinypixy (幻尘) 兄用的是哪个PE？想了解下该PE的PECMD.INI文件内容。因为PE在无硬盘的情况下都可以独立启动运行，我不知道PE的PECMD.INI文件的哪个语句会因分区表故障导致PE也无法进入。


3、
我想确认一下下面这个语句有无写硬盘操作？
//建立程序加载的可行性报告，如果设置了虚拟内存或者可用内存大于一定数值，则加载有关的程序组件
TEAM EXEC !=CMD.EXE /C ECHO FOR %%I IN (C D E F G H I J K L M N O P Q RS T) DO IF EXIST %%I:\PAGEFILE.SYS PECMD LINK%Temp%\RPT_OK,%SystemRoot%>%TEMP%\RPT_OK.CMD|EXEC !=%TEMP%\RPT_OK.CMD

1、pseudo兄是指某些PE在不提示用户时就对硬盘进入写入操作(写文件，或删除文件)，不能一概而论。自动搜索各分区下的相关INI文件并执行的操作，如果后续操作没有写、删文件的操作，是只读操作，没有影响的。

2、分区表故障导致PE无法进入的情况，不是说是PE引起分区表故障，而是分区表原有故障，导致PE无法启动或读盘。

3、我是PE菜鸟，无法判定。

[ 本帖最后由 想傲江湖 于 2009-11-10 15:34 编辑 ]

系统维护

原帖由 想傲江湖 于 2009-11-10 10:56 发表

这种做法，在恢复数据时，只会添乱，没有好处。

对于楼主的观点我也是比较支持的,C:\Pagefile.sys这个文件就必须是系统创建的页面文件吗?如果用户自己为了特殊原因把要保护的文件这样放置又有什么不可以呢?微软也没说不让吧。就好像有的PE里搞的菜单说是“刷新”，实际上是kill所有的运行中explorer.exe一样，难道就不可以有别的程序用explorer.exe作文件名了。

想傲江湖

原帖由 潮退潮生 于 2009-10-20 22:00 发表
杞人忧天，一般写盘也是对C盘，而C盘恢复数据的情况近乎了0，在这里混的都不算是菜鸟级的吧，有谁会把重要资料放C盘等着出了问题去恢复，而要是系统出了大问题我100%是马上GHOST，比去修复还要快和省力。真不知 ...

诸位非菜鸟当然会注意这一点。但诸位非菜鸟肯定还要给别的菜鸟用户进行维护吧？

想傲江湖

原帖由 千里独行 于 2009-10-20 20:26 发表
我觉得PE在启动过程中已经向注册表写入了一些东西了，比如，原来正常系统的系统文件是设置为隐藏的，PE启动后，重启进入正常系统，隐藏的文件已经显示出来了。

这些数据，写入的是PE的注册表，不是硬盘系统的注册表。

想傲江湖

原帖由 dvd008 于 2009-10-20 21:07 发表
页面文件相当于内存,正常系统也可以设置关机清理,就是垃圾,没有用.
从新启动,正常系统会自动再生成!
哪个垃圾软件因为清理页面文件而不能正常运行了?

兄弟，对于非数据恢复的情况，对硬盘写入、删除多少数据，对系统的使用都没有影响。
但对于数据恢复，要绝对禁止对硬盘写入、删除数据的。

lxl1638

原帖由 想傲江湖 于 2009-11-10 11:05 发表


楼主在讨论PE对硬盘的操作，不是讨论能否格式化硬盘的问题。

这种删除页面的操作，对于没有格式化分区或硬盘，但误删除数据后的数据恢复，也是严重问题，会导致误删除的数据不能恢复的可能。
数据恢复， ...

谁又把这帖顶上来了？
老毛早期的PE的确存在删页文件的动作，这个是不必要的，本人也说过，老毛的PECMD.INI写得不是很好。
但删了页文件不会对系统有影响的。
致于在WinPE中误删除数据的现象至少到目前为止论坛上，包括其它论坛都没有发生过，也没有人出现过。
相反用WinPE如何恢复丢失的文件在相关论坛就有教程和说明，所以说一种从来没有发生过的现象不应如此热门。

想傲江湖

原帖由 滑头 于 2009-10-20 16:45 发表

错！维护应该说是PE目前的主要应用，而不是主要功能。PE的主要功能是启动电脑。
至于启动以后么，可以维护硬盘上的老系统，可以在硬盘上安装新系统，也可以备份硬盘上的现有系统或资料，当然，还可以拿PE当操 ...

少量的数据恢复，应当也算电脑维护的一个不常用的方面吧？如果帮人维护时未注意先备份数据，如果PE在数据恢复方面注意一些(如带数据恢复软件、不对硬盘写数据、删除数据等写操作)，格式化后也有个亡羊补牢的手段。

想傲江湖

原帖由 pseudo 于 2009-10-20 15:36 发表
虽说不关心写盘后果，但临时想起一个问题，还是问问大家：
如果在xp中休眠，那么页面文件是否包含从休眠中恢复所需信息？

休眠信息在hiberfil.sys文件中。

想傲江湖

原帖由 dvd008 于 2009-10-20 14:57 发表


对pecmd没什么研究，不过个人认为， 红色，蓝色部分，不会导致不能格式化！
红色部分，是删除各分区的 页面文件，没有对硬盘进行写入操作，否则设置页面文件后，退出pe，
正常系统会多一个页面文件，所以 ...

楼主在讨论PE对硬盘的操作，不是讨论能否格式化硬盘的问题。

这种删除页面的操作，对于没有格式化分区或硬盘，但误删除数据后的数据恢复，也是严重问题，会导致误删除的数据不能恢复的可能。
数据恢复，一定要在删除或格式化后，不对分区或硬盘进行任何写操作，而删除页面文件，实际上是对目录区进行写操作，而这正是数据恢复的大忌，因为数据恢复的重要依据，就是目录区的数据完整、未改动过。

想傲江湖

原帖由 兰雪儿 于 2009-10-19 22:13 发表
好象还会建一个PE的回收站？

这种做法，在恢复数据时，只会添乱，没有好处。

想傲江湖

原帖由 yaojy 于 2009-10-19 21:10 发表

不甘寂寞，拼命推销自己的东西本来不算什么不好的事，正所谓“王婆卖瓜自卖自夸”。
但学起江湖医生的手段，把无知的病人吓得半死，然后从中渔利。这种方式就有点过了。

这种说法不能接受。
绝大多数早期的Ghost版XP(现在的基本上都把“我的文档”从系统盘移出去了)、XP安装版(不管是盗版或是品牌机预装的)，其“我的文档”、“桌面”(很多人都有把工作中的文件放桌面的陋习)都在系统盘。
一旦格式化系统盘后才发现没有备份有用数据时，如果采用PE启动来恢复数据，这里往格式化后的系统盘写入一点数据，就有极大的可能不能恢复出数据，或不能完整恢复出数据，这对用户来说就是致命的。
楼主好心提醒，别作恶意曲解。
当然，yaojy先生或许从没有碰到恢复数据的情况，对数据恢复不了解，说这种话也是可理解的。

像我这种PE菜鸟，楼主如果不提醒的话，而PE本身又不提醒的话，就有可能导致无法恢复数据的问题。

[ 本帖最后由 想傲江湖 于 2009-11-10 10:55 编辑 ]