注意：包括老毛桃911在内的一些pe，启动过程写了硬盘

lxl1638

原帖由 victor888 于 2009-11-10 12:21 发表
都在谈自己的观点，我也说一下看法：

1. 写不写，对于数据恢复，没有大碍，因为个人的主要数据在C盘以外.

2. 我讨厌往硬盘写任何东西，原因不在于是否有碍数据恢复，而是虚拟机测试时因为硬盘没有格式化会 ...

PECMD已全面支持PE2.x和PE3.x了，论坛已有几个Win7PE不就是用PECMD的么。
PECMD新增了针对Win7PE的一些命令，如RECY命令，是专门设置Win7及其PE系统的回收站的。
RECY命令的功能可以说是很多工具，包括老外的工具都无法实现的，目前本人没有发现有那些工具可以通过命令行参数设置Win7系统的回收站，RECY命令也完全可以应用到Win7系统的安装中(通过PECMD设置Win7系统是否启用回收站)。
在Win7PE中也可以用PECMD的Devi命令直接安装驱动(INF文件)。

[ 本帖最后由 lxl1638 于 2009-11-10 17:57 编辑 ]

想傲江湖

lxl1638 老大的PECMD真的应该考虑出个英文帮助了。

再则，各位旅居国外的大师，也多做几个以PECMD为基础的PE，让老外试用一下。

以上为看了这个帖子感受：http://bbs.wuyou.net/forum.php?m ... ;tid=154533&extra=page%3D1

[ 本帖最后由 想傲江湖 于 2009-11-10 21:31 编辑 ]

想傲江湖

原帖由 lxl1638 于 2009-11-10 11:15 发表
致于在WinPE中误删除数据的现象至少到目前为止论坛上，包括其它论坛都没有发生过，也没有人出现过。
相反用WinPE如何恢复丢失的文件在相关论坛就有教程和说明，所以说一种从来没有发生过的现象不应如此热门。

绝大多数普通用户，根本就不知道有数据恢复这回事，所以数据没了，痛心之后，也就完了。
知道数据恢复的，绝大多数做法就是将待恢复数据硬盘作从盘挂接起来进行恢复。
企业用户，直接花钱找专业公司恢复。

但有的时候，由于各种客观因素限制，用PE启动来恢复可能是唯一可以马上行动起来的方式。

老桃大侠的PE会提示要对硬盘写操作，就可以主动停止用PE来恢复数据。如果没有提示就写盘操作的，就会造成二次损害，造成数据不能恢复或不能完全恢复。

[ 本帖最后由 想傲江湖 于 2009-11-10 21:55 编辑 ]

想傲江湖

要恢复数据的硬盘，如果挂接在WinXP及以后的Windows中，实际上也会造成二次损害，因为这些系统会主动地在格式化为空白的分区上建立两个目录：
System Volume Information
RECYCLER

所以如果写盘操作如果有错，首先是微软的错，并不是老毛桃的错，也不是lxl1638的错。

[ 本帖最后由 想傲江湖 于 2009-11-10 22:02 编辑 ]

想傲江湖

Linux系统，似乎也会在ext3格式的空白分区上建立一个文件夹lost+found。

所以用于数据恢复的系统，如果用PE来做，反而可能更有优势。

因为如果在制作PE时，不将临时文件夹、虚拟内存文件放到真实硬盘上，PE是不会自动往硬盘上写东西或删除东西的(删除文件要在磁盘目录区写入数据，实际也是种对硬盘的写操作)。

[ 本帖最后由 想傲江湖 于 2009-11-10 22:13 编辑 ]

lasti

原帖由 想傲江湖 于 2009-11-10 22:01 发表
要恢复数据的硬盘，如果挂接在WinXP及以后的Windows中，实际上也会造成二次损害，因为这些系统会主动地在格式化为空白的分区上建立两个目录：
System Volume Information
RECYCLER

所以如果写盘操作如果有 ...

说得很对，但是还得注意恢复数据行业写不写硬盘的任何一个动作都是关键。
专业至上才是研究技术的人追求方向。
pesodu值得尊敬。

想傲江湖

嘿嘿，真是出了一身冷汗，要不是这个帖子 对PE是否写盘的讨论，原来我也忽略了WinXP会主动写盘这一事实，也想到Linux不能幸免。
好在我很少干数据恢复这种事，否则，就臭大了。

看来数据恢复行业所用的操作系统，必须是专门定制或改造过的操作系统。难怪几款数据恢复软件运行在Linux上，毕竟Linux可定制程度高得多，并且稳定性也比PE强太多了。

想傲江湖

继续探讨：
运行于Windows平台的数据恢复软件，是否能禁止Windows自动创建那两个文件夹？
如果是，是如何做到的？如果不是，大概只好抛弃了，或者只能做做文件恢复的事了。

想傲江湖

貌似PE格式化分区后，也会自动建立System Volume Information文件夹。

netwinxp

那个是盘符加载点，不太好解决。

密码忘了

确实要有这个意识，丢过数据，不能乱用恢复工具