注意：包括老毛桃911在内的一些pe，启动过程写了硬盘

mjsz

有这么较真吗  ，挂从盘 不就行了 恢复数据没问题

raid

做事要讲究严谨，同意楼主的见解。

lb30103

我觉得数据恢复并不重要,因为我们极少用到,也很少在c盘恢复,重要是我们不能格式化c盘,甚至不能装ghost系统,以及在写硬盘时感染原有硬盘的病毒木马以至新系统也不能灭绝原系统的恶意程序.弱弱问一下如何删除c盘pe页面文件,我可怎样也删不了.

dvd008

删除页面文件怎么会造成数据丢失呢？ 那东西本来就是没用的

是否设置是你自己的问题，回收站，没遇到过。

到底哪个pe ，设置了回收站？ 那段代码？
那个pe因为删除了页面文件造成数据丢失了？指出来嘛！ 不要没根据
地乱说。凭想象的说

页面文件一旦设置，通常是无法删除的，有个软件，可以试一试，
diskgen，里面有强制删除功能，由于页面文件特别，它会先卸载卷，再删除

不明白，安装系统根本没必要格c盘 ，页面文件有没有都行

tinypixy

原帖由 yuan_53770 于 2009-10-21 23:31 发表
tinypixy (幻尘) 兄在第39楼提到“前段时间遇到过分区表故障导致PE也无法进入的情况，不知道是不是这个写盘的问题。”不知tinypixy (幻尘) 兄用的是哪个PE？想了解下该PE的PECMD.INI文件内容。因为PE在无硬盘的情况下都可以独立启动运行，我不知道PE的PECMD.INI文件的哪个语句会因分区表故障导致PE也无法进入。

我对PE基本不了解了，就是使用了。我用的是一刀的合盘，好像进入的是H大的最后的那个PE。
当时的情形是由于电脑的分区可能不规范，进入PQ提示修复，我就点了下，然后就完了，重启XP无法进入，在进度条处卡住。重启进入PE，同样被卡住。最后进入DG3 DOS提示修复，修复后，一切正常。系统及PE均可进入。

另外说一句就是如果针对数据恢复来说，写盘的问题必须严谨对待。至于PE如果写盘对数据恢复的工作会带来多大的影响，可能会很小，但是却不能不考虑。

yuan_53770

我想，现在问题的焦点就是，在一个要进行数据恢复的分区里，如果不写入数据而只是删除数据是否会影响到数据的恢复？比如我要恢复D盘的数据，在没有写入任何数据的情况下，删除了D盘里的A文件，会影响到D盘的数据恢复吗？

还有一个就是因分区表故障导致PE也无法进入的情况，我突然想到，这里提到的这个PE是安装在硬盘上的PE还是由启动光盘上的PE？

yuan_53770

贴一个影响数据恢复成功率的相关因素的文章

1、
数据恢复后的乱码、打不开等问题FAT或者FAT32分区，删除或者格式化后，比较大的文件或者经常编辑修改的文件，恢复成功率要低一些，比如经常编辑修改的XLS或者CDR文件就很难完整恢复。那些文件拷进去后就不动的文件，恢复成功率比较高，比如PDF或者JPG,MPG等不经常修改的文件，恢复率还是比较高的。这是因为FAT和FAT32分区使用文件分配表来记录每个文件的簇链碎片信息，删除或者格式化后簇链碎片信息就被清空了，那些经常编辑修改的文件由于它们的文件长度动态增长，在文件系统中一般都不会连续存放，所以文件碎片信息就无法恢复，文件恢复也就不完整了。

2、
NTFS分区的恢复概率比较高，一般删除或者格式化后绝大部分都可以完整恢复的。某些文件有时候无法恢复，例如文件长度非常大或者文件在编辑使用很长时间，这文件会形成很多的碎片信息，在删除文件后，这个文件就无法知道文件长度，很难恢复了，例如一些使用很多年的数据库文件，删除后用数据恢复软件扫描到的文件长度是0，无法恢复。定期做磁盘碎片整理可以减少这种情况的发生，但目录文件非常多的分区，不要直接做磁盘碎片整理。因为磁盘碎片整理过程中可能会出错，万一出错了数据就很难恢复。我们建议将数据复制到别的盘后，再格式化要做磁盘整理的盘，然后拷回数据。

3、
重新分区或者删除分区或者分区表破坏，一般后面的分区基本能完整恢复，越靠后的分区被破坏的可能性越低，所以重要数据最好放在比较靠后的分区里面，不要放在C，D盘里。

4、
经过回收站删除的文件，有时候会无法找到文件。NTFS下，从回收站中删除的文件，文件名会被系统自动修改成De001.doc之类的名字，原来的文件名被破坏。当您的数据丢失后，不能直接找到文件名，记得别漏过这些被系统改名过的文件哦。直接Shift+Del删除的则不会破坏文件名。

yyq572

以为多大的发现呢，我又翻出N年前写的 ini文件来看，默认下不会操作硬盘，而且118MB内存就能启动，没有老九叔叔说的那么夸张
其实以前为什么128内存不能启动，后来才发现是RAR自解压太耗内存

lianjiang

华山论剑，欣赏了。

。

geogls

原帖由 yyq572 于 2009-10-23 11:45 发表
以为多大的发现呢，我又翻出N年前写的 ini文件来看，默认下不会操作硬盘，而且118MB内存就能启动，没有老九叔叔说的那么夸张
其实以前为什么128内存不能启动，后来才发现是RAR自解压太耗内存

好久不见yyq572大侠了，你的老九WinPE 老毛桃修改 YYQ572优化增强 2008版 当时以启动快，外置软件全而广受欢迎，可惜以后没再更新。能不能也出个新版呢？

想傲江湖

汗！楼主要是不说，用这些PE启动恢复数据，肯定是竹篮打水一场空了。

想傲江湖

原帖由 yaojy 于 2009-10-19 21:10 发表

不甘寂寞，拼命推销自己的东西本来不算什么不好的事，正所谓“王婆卖瓜自卖自夸”。
但学起江湖医生的手段，把无知的病人吓得半死，然后从中渔利。这种方式就有点过了。

这种说法不能接受。
绝大多数早期的Ghost版XP(现在的基本上都把“我的文档”从系统盘移出去了)、XP安装版(不管是盗版或是品牌机预装的)，其“我的文档”、“桌面”(很多人都有把工作中的文件放桌面的陋习)都在系统盘。
一旦格式化系统盘后才发现没有备份有用数据时，如果采用PE启动来恢复数据，这里往格式化后的系统盘写入一点数据，就有极大的可能不能恢复出数据，或不能完整恢复出数据，这对用户来说就是致命的。
楼主好心提醒，别作恶意曲解。
当然，yaojy先生或许从没有碰到恢复数据的情况，对数据恢复不了解，说这种话也是可理解的。

像我这种PE菜鸟，楼主如果不提醒的话，而PE本身又不提醒的话，就有可能导致无法恢复数据的问题。

[ 本帖最后由 想傲江湖 于 2009-11-10 10:55 编辑 ]

想傲江湖

原帖由 兰雪儿 于 2009-10-19 22:13 发表
好象还会建一个PE的回收站？

这种做法，在恢复数据时，只会添乱，没有好处。

想傲江湖

原帖由 dvd008 于 2009-10-20 14:57 发表


对pecmd没什么研究，不过个人认为， 红色，蓝色部分，不会导致不能格式化！
红色部分，是删除各分区的 页面文件，没有对硬盘进行写入操作，否则设置页面文件后，退出pe，
正常系统会多一个页面文件，所以 ...

楼主在讨论PE对硬盘的操作，不是讨论能否格式化硬盘的问题。

这种删除页面的操作，对于没有格式化分区或硬盘，但误删除数据后的数据恢复，也是严重问题，会导致误删除的数据不能恢复的可能。
数据恢复，一定要在删除或格式化后，不对分区或硬盘进行任何写操作，而删除页面文件，实际上是对目录区进行写操作，而这正是数据恢复的大忌，因为数据恢复的重要依据，就是目录区的数据完整、未改动过。

想傲江湖

原帖由 pseudo 于 2009-10-20 15:36 发表
虽说不关心写盘后果，但临时想起一个问题，还是问问大家：
如果在xp中休眠，那么页面文件是否包含从休眠中恢复所需信息？

休眠信息在hiberfil.sys文件中。

想傲江湖

原帖由 滑头 于 2009-10-20 16:45 发表

错！维护应该说是PE目前的主要应用，而不是主要功能。PE的主要功能是启动电脑。
至于启动以后么，可以维护硬盘上的老系统，可以在硬盘上安装新系统，也可以备份硬盘上的现有系统或资料，当然，还可以拿PE当操 ...

少量的数据恢复，应当也算电脑维护的一个不常用的方面吧？如果帮人维护时未注意先备份数据，如果PE在数据恢复方面注意一些(如带数据恢复软件、不对硬盘写数据、删除数据等写操作)，格式化后也有个亡羊补牢的手段。

lxl1638

原帖由 想傲江湖 于 2009-11-10 11:05 发表


楼主在讨论PE对硬盘的操作，不是讨论能否格式化硬盘的问题。

这种删除页面的操作，对于没有格式化分区或硬盘，但误删除数据后的数据恢复，也是严重问题，会导致误删除的数据不能恢复的可能。
数据恢复， ...

谁又把这帖顶上来了？
老毛早期的PE的确存在删页文件的动作，这个是不必要的，本人也说过，老毛的PECMD.INI写得不是很好。
但删了页文件不会对系统有影响的。
致于在WinPE中误删除数据的现象至少到目前为止论坛上，包括其它论坛都没有发生过，也没有人出现过。
相反用WinPE如何恢复丢失的文件在相关论坛就有教程和说明，所以说一种从来没有发生过的现象不应如此热门。

想傲江湖

原帖由 dvd008 于 2009-10-20 21:07 发表
页面文件相当于内存,正常系统也可以设置关机清理,就是垃圾,没有用.
从新启动,正常系统会自动再生成!
哪个垃圾软件因为清理页面文件而不能正常运行了?

兄弟，对于非数据恢复的情况，对硬盘写入、删除多少数据，对系统的使用都没有影响。
但对于数据恢复，要绝对禁止对硬盘写入、删除数据的。

想傲江湖

原帖由 千里独行 于 2009-10-20 20:26 发表
我觉得PE在启动过程中已经向注册表写入了一些东西了，比如，原来正常系统的系统文件是设置为隐藏的，PE启动后，重启进入正常系统，隐藏的文件已经显示出来了。

这些数据，写入的是PE的注册表，不是硬盘系统的注册表。

想傲江湖

原帖由 潮退潮生 于 2009-10-20 22:00 发表
杞人忧天，一般写盘也是对C盘，而C盘恢复数据的情况近乎了0，在这里混的都不算是菜鸟级的吧，有谁会把重要资料放C盘等着出了问题去恢复，而要是系统出了大问题我100%是马上GHOST，比去修复还要快和省力。真不知 ...

诸位非菜鸟当然会注意这一点。但诸位非菜鸟肯定还要给别的菜鸟用户进行维护吧？

系统维护

原帖由 想傲江湖 于 2009-11-10 10:56 发表

这种做法，在恢复数据时，只会添乱，没有好处。

对于楼主的观点我也是比较支持的,C:\Pagefile.sys这个文件就必须是系统创建的页面文件吗?如果用户自己为了特殊原因把要保护的文件这样放置又有什么不可以呢?微软也没说不让吧。就好像有的PE里搞的菜单说是“刷新”，实际上是kill所有的运行中explorer.exe一样，难道就不可以有别的程序用explorer.exe作文件名了。

想傲江湖

原帖由 yuan_53770 于 2009-10-21 23:31 发表
就数据恢复来说，这个帖子值得关注。一直看到本页，有几个我不是很理解的地方，有知道的兄弟解答一下，谢谢。

1、
pseudo 兄在第4楼和第16楼说了两句我看起来意思应该是一样的话：
““大多PE都有判断，内存<=256才创建”当然是写硬盘，此外，内存大于256不创建时，还有写的地方。”
“老毛桃那个在创建页面文件前是征求了用户意见的，问题是即使内存足，不设虚拟内存，也动了硬盘。”
看上去意思是即使不设置虚拟内存，仍然有写硬盘的操作。不知pseudo 兄指的是否是删除页面文件操作和自动搜索各分区下的相关INI文件并执行的操作？如果不是，这个不设置虚拟内存也会有写硬盘操作的指的又是什么操作，可否举个例子说明一下？

2、
tinypixy (幻尘) 兄在第39楼提到“前段时间遇到过分区表故障导致PE也无法进入的情况，不知道是不是这个写盘的问题。”不知tinypixy (幻尘) 兄用的是哪个PE？想了解下该PE的PECMD.INI文件内容。因为PE在无硬盘的情况下都可以独立启动运行，我不知道PE的PECMD.INI文件的哪个语句会因分区表故障导致PE也无法进入。


3、
我想确认一下下面这个语句有无写硬盘操作？
//建立程序加载的可行性报告，如果设置了虚拟内存或者可用内存大于一定数值，则加载有关的程序组件
TEAM EXEC !=CMD.EXE /C ECHO FOR %%I IN (C D E F G H I J K L M N O P Q RS T) DO IF EXIST %%I:\PAGEFILE.SYS PECMD LINK%Temp%\RPT_OK,%SystemRoot%>%TEMP%\RPT_OK.CMD|EXEC !=%TEMP%\RPT_OK.CMD

1、pseudo兄是指某些PE在不提示用户时就对硬盘进入写入操作(写文件，或删除文件)，不能一概而论。自动搜索各分区下的相关INI文件并执行的操作，如果后续操作没有写、删文件的操作，是只读操作，没有影响的。

2、分区表故障导致PE无法进入的情况，不是说是PE引起分区表故障，而是分区表原有故障，导致PE无法启动或读盘。

3、我是PE菜鸟，无法判定。

[ 本帖最后由 想傲江湖 于 2009-11-10 15:34 编辑 ]

xiexizhe

试过完美者V8.6可以格式化C盘.

victor888

都在谈自己的观点，我也说一下看法：

1. 写不写，对于数据恢复，没有大碍，因为个人的主要数据在C盘以外.

2. 我讨厌往硬盘写任何东西，原因不在于是否有碍数据恢复，而是虚拟机测试时因为硬盘没有格式化会造成这种RAMDISK PE进入系统非常的慢。红叶早期的光盘版PE，非RAMDISK的，虚拟机测试，在硬盘未格的情况下，速度很快。

现在是PE3.X时代了，多研究点新技术吧。我希望老九的PECMD早日全面支持PE3.0。

潮退潮生

支持楼上，在这个无关紧要的问题上无休止的谈下去，是不会有突破的，多点精力去搞点好东东出来。1.X再怎么努力也没多大的空间可以折腾了，老毛桃说的最经典：以用为本，够用即可。
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=127207。
毛桃、天琴不是一般人的境界

想傲江湖

原帖由 victor888 于 2009-11-10 12:21 发表
都在谈自己的观点，我也说一下看法：

1. 写不写，对于数据恢复，没有大碍，因为个人的主要数据在C盘以外.

2. 我讨厌往硬盘写任何东西，原因不在于是否有碍数据恢复，而是虚拟机测试时因为硬盘没有格式化会 ...

现在应用PE的情况，我个人觉得主要是应对TB级硬盘的维护、新操作系统如Win7的维护的需要。

早期小内存的机器，通常也是小硬盘(500G以下)，其实用DOS启动，用PQmagic等支持DOS的工具也能就应付得了，完全没必要用PE，这种情况下用PE来维护的主要优点，就两个：直观、数据转移方便。

在大硬盘时代，PQmagic可能失去了工作能力(传说PQmagic对320G以上的硬盘支持不好)，其它一些在DOS中正常工作的硬盘工具软件，也可能失去效用， 这种情况下，只能转向使用只在Win或PE中正常工作的硬盘工具软件，这就非得用PE来维护。

至于是否非得用PE3.0，我认为是不一定需要的，只要新一代硬盘工具支持新系统，PE1.0也是可以正常维护新系统的。毕竟PE只是个平台，大多数维护工作，依赖于工具软件。只要这些工具软件在PE1.0下正常工作，又能不断更新支持新系统，PE版本，就不是问题。至少，在工具软件抛弃XP平台之前，PE版本就不是问题。

当然，作为PE的研究，是早研究早收获的，所以研究PE3.0，作为PE大师们的主攻方面，是正确的。对于一般系统维护者来说，却不一定要追PE版本之新，正如大师们所说的，够用、适用、好用就行了。

个人观点，不一定正确，请大家指正。

[ 本帖最后由 想傲江湖 于 2009-11-10 14:16 编辑 ]

我爱玉

大家都来讨论啊。。这样更好 啊

netwinxp

写硬盘的问题有时候会因为没硬盘或硬盘错误而导致启动不了PE。

secowu

提醒下。。。。。。。。。。