Der Bootloader von Windows 7 funktioniert aus vielen Gründen nicht mehr – wenn boot.ini beschädigt ist oder Sie versuchen, XP zusammen mit „Seven“ zu installieren, woraufhin dieser nicht mehr booten möchte. Dies liegt daran, dass XP den MBR-Startdatensatz von Windows 7 überschreibt. Normalerweise erfolgt die Wiederherstellung des Windows 7-Bootloaders Standardmittel Systeme. Sie können ein anderes Tool verwenden, beispielsweise Bootice.

Der einfachste Weg, den Bootloader wiederherzustellen

Wenn Sie F8 drücken, wird es nicht geöffnet zusätzliche Möglichkeiten Für den Launcher und die Fehlerbehebung müssen Sie eine Diskette oder ein Flash-Laufwerk verwenden Windows-Wiederherstellung 7. Von diesem Laufwerk aus müssen Sie Ihren Computer in der Wiederherstellungsumgebung starten, indem Sie unten im Installationsfenster des Betriebssystems auf den Link zur Systemwiederherstellung klicken.

1. Der Computer versucht automatisch, eine Lösung für das Problem zu finden, worauf Sie in dem sich öffnenden Fenster benachrichtigt werden.
2. Wenn das Wiederherstellungsdienstprogramm die Aufgabe bewältigt, bleibt nur noch ein Neustart.

Wenn Sie den Bootloader von Windows 7 nach XP nicht wiederherstellen können, verwenden Sie das Startup-Reparatur-Tool, das zusammen mit anderen Teil von ist Installationsdiskette oder Flash-Laufwerke. Normalerweise diese einfache Wege kann einfache MBR-Startprobleme bewältigen.

Bearbeiten der boot.ini

Boot.ini ist standardmäßig für den Start des Systems verantwortlich. Wenn eines der Betriebssysteme falsch installiert oder deinstalliert wird, wird sein nicht funktionierender Eintrag in derselben boot.ini gespeichert. Es befindet sich an der Wurzel Systempartition Um es zu bearbeiten, müssen Sie Ihren Computer so einstellen, dass versteckte Dateien angezeigt werden.

Manchmal kann boot.ini durch einen Virus oder ein Programm beschädigt sein, woraufhin das Betriebssystem nicht mehr von selbst startet.

Die Lösung ist einfach: Starten Sie von der LiveCD und bearbeiten Sie boot.ini mit einem normalen Editor. Es gibt nur zwei Abschnitte – den Bootloader, der das Laden steuert, und die Betriebssysteme. Es sind mehrere Parameter zu beachten:

• timeout=10 – Zeit in Sekunden, in der der Benutzer ein Betriebssystem zum Starten auswählen kann;
• multi(0) und disk(0) sind Parameter, die Nullwerte haben müssen;
• rdisk(0) – Nummer der Festplatte mit der Systempartition (von Null an gezählt).

Im Allgemeinen sollte boot.ini mit einem Betriebssystem wie im Bild aussehen.

Verwenden der Befehlszeile zum Wiederherstellen des MBR-Sektors

Von dort aus gelangen Sie auch in den Befehlszeilenmodus Boot-Diskette oder Flash-Laufwerke, indem Sie das Systemwiederherstellungstool öffnen und die meisten auswählen letzter Punkt"Befehlszeile".

1. Geben Sie den Befehl Bootrec ein und drücken Sie dann die Eingabetaste. Es wird angezeigt volle Liste Gelegenheiten
2. Notieren Sie sich den MBR-Sektor, für den es den Befehl Bootrec.exe /FixMbr gibt;
3. Nach dem Drücken der Eingabetaste benachrichtigt der Computer den Benutzer in der nächsten Zeile über den erfolgreichen Abschluss des Vorgangs;
4. Führen Sie als Nächstes den Vorgang zum Schreiben eines neuen Bootsektors durch, indem Sie Bootrec.exe /FixBoot eingeben.
5. Sie müssen nur noch Exit eingeben und versuchen, den Computer neu zu starten.

1. Melden Sie sich über die Installationsdiskette oder das Flash-Laufwerk an der Befehlszeile an.
2. Geben Sie Bootrec /ScanOs ein. Anschließend scannt das Dienstprogramm den Computer auf das Vorhandensein eines Betriebssystems.
3. Schreiben Sie den Befehl Bootrec.exe /RebuildBcd in die nächste Zeile. Das Programm fordert Sie auf, alle gefundenen Dateien zum Startmenü hinzuzufügen Windows-Versionen, einschließlich XP usw.;
4. Alles, was Sie tun müssen, ist dem zuzustimmen, indem Sie nacheinander Y und Enter drücken. Anschließend haben Sie beim Laden des Systems die Wahl, welches Betriebssystem geladen werden soll – XP oder Seven.

Sie können das Problem mit dem MBR auch mit einem weiteren Befehl beheben. Zu diesem Zweck in Befehlszeile Sie müssen „bootsect /NT60 SYS“ und dann „Enter“ eingeben. Geben Sie „Exit“ ein, um den Vorgang zu beenden. Dadurch wird der Hauptstartcode aktualisiert und Ihre Systeme werden beim Booten in der Liste angezeigt.

Bei schwerwiegenden Problemen ist es möglicherweise nicht möglich, den MBR mit den beschriebenen Methoden wiederherzustellen. Es lohnt sich daher, die im Download-Speicher befindlichen Dateien zu überschreiben.

Bootmgr fehlt

Der Computer zeigt diese Meldung normalerweise auf einem schwarzen Bildschirm an, wenn der MBR-Sektor beschädigt oder gelöscht ist. Der Grund hängt möglicherweise nicht mit dem MBR zusammen, wenn beispielsweise die BIOS-Einstellungen auf der Registerkarte „Boot“ zurückgesetzt wurden und das System versucht, von der falschen Festplatte zu booten. Aber in den meisten Fällen ist der Bootloader schuld, daher beschreiben wir, wie die Wiederherstellung durchgeführt wird Windows-Boot 7.

Die Windows 7-Festplatte verfügt immer über eine kleine, 100 MB große, reservierte versteckte Partition zum Schreiben Boot-Dateien Betriebssystem, einschließlich beschädigter BOOTMGR. Sie können BOOTMGR einfach vom Installationsmedium kopieren und auf diese Partition schreiben. Dafür:

1. Öffnen Sie eine Eingabeaufforderung von Ihrem Wiederherstellungslaufwerk.
2. Geben Sie nacheinander die Befehle diskpart und list volume ein. Anschließend erscheint auf dem Bildschirm eine Liste Ihrer Festplatten und der Buchstaben, die das System ihnen zugewiesen hat. Uns interessieren die 100 MB große reservierte Partition und das optische Laufwerk – Laufwerke C bzw. F, wie im Bild.
3. Geben Sie zum Beenden „Exit“ ein und drücken Sie die Eingabetaste.

Geben Sie den Buchstaben des Installationslaufwerks gefolgt von einem Doppelpunkt und dem Befehl ein, um den bootmrg-Bootloader auf die reservierte Partition zu kopieren. Es wird so aussehen:

• F: und dann Enter;
• Kopieren Sie bootmgr C:\ und drücken Sie die Eingabetaste.
• Beenden: Das Dienstprogramm wird beendet.

Wenn das Kopieren auf eine versteckte Partition fehlschlägt, kann der Bootspeicher vollständig überschrieben werden. Das Wiederherstellen des Windows 7-Bootloaders erfolgt mit dem Befehl bcdboot.exe N:\Windows, wobei N der Laufwerksbuchstabe des Betriebssystems ist. Nachdem Sie darüber informiert werden, dass die Dateien erfolgreich erstellt wurden, können Sie das Tool mit dem Befehl „Beenden“ beenden und Ihren Computer neu starten.

• notieren Sie die Zeile diskpart in der Befehlszeile, die das Dienstprogramm aufruft;
• Um alle verfügbaren physischen Datenträger anzuzeigen, schreiben Sie die Datenträgerliste.
• Wählen Sie die gewünschte Festplatte mit dem Befehl sel disk 0 aus, wobei 0 die Nummer der einzigen installierten Festplatte ist;
• Um alle Festplattenpartitionen anzuzeigen, geben Sie list partition ein;
• Um eine reservierte Partition auszuwählen, schreiben Sie den Befehl sel part 1, wobei 1 die Partitionsnummer ist;
• machen Sie es aktiv, indem Sie active eingeben;
• Beenden Sie die Anwendung, indem Sie „exit“ eingeben.

Als letzten Ausweg können Sie die Systempartition vollständig manuell löschen und formatieren, indem Sie von einer LiveCD starten und dann den Befehl bcdboot.exe verwenden, um den Sektor erneut zu erstellen.

Bootice verwenden

Wenn Windows XP nach „Seven“ installiert wurde, startet aufgrund des überschriebenen MBR-Sektors nur XP und Sie haben nach dem Einschalten des Computers keine Möglichkeit, ein System auszuwählen. Gleichzeitig sind beide Systeme voll funktionsfähig und Sie können ganz einfach zum Startmenü zurückkehren, wofür Sie das Bootice-Dienstprogramm verwenden:

Im neuen Bootice-Fenster auf der linken Seite sehen Sie die Bootliste des Betriebssystems, zu der Sie die fehlenden „Sieben“ zu Windows XP hinzufügen müssen:

• klicken Sie auf „Hinzufügen“;
• Wählen Sie in der sich öffnenden Liste die Zeile aus neuer Eintrag Windows 7;
• Wählen Sie rechts im oberen Eingabefeld die Festplatte aus.
• Geben Sie im Feld unten den Abschnitt mit „Sieben“ an.
• Klicken Sie auf Grundeinstellungen speichern.

Das Programm benachrichtigt Sie über eine erfolgreiche Änderung dieses Elements Sie können Boot und Bootice beenden. Wenn Sie Ihren Computer das nächste Mal einschalten, können Sie bereits auswählen, von welchem ​​Betriebssystem gestartet werden soll Festplatte- Windows 7 oder XP.

Inhalt melden

• 
  Urheberrechtsverletzung Spam Falscher Inhalt Defekte Links
• 
  
• 
  

Diese Anweisung bezieht sich zwar nicht direkt auf Methoden zur Infektionsbekämpfung unter dem allgemeinen Codenamen „WinLocker“, aber es ist hier, weil es absolut primitive Blocker gibt Microsoft Windows die sich „beschränkt“ auf den Austausch des Bootloaders beschränken. Anscheinend hatten einige Schulkinder Spaß (sie hätten ihre Energie in eine friedliche Richtung gesteckt).

Wenn Sie unmittelbar vor dem Laden des Betriebssystems Erpressungstext in Form eines normalen Textmodus sehen, häufig mit Fehlern oder „Artefakten“ auf dem Bildschirm, versuchen Sie einfach, ihn wiederherzustellen Master-Boot-Record-MBR.

Wenn Sie planen, eine Website zu entwickeln und eine Website in Kasan zu bestellen, sollten Sie sich nur an Fachleute wenden. Das Webstudio RafMedia erledigt alles schnell und effizient.

Und so ist es auch mit dem Prozess selbst. Lassen Sie uns zunächst die „alte Dame“ Windows XP durchgehen, oder im Volksmund „Schweinchen“. Für MBR-Wiederherstellung Hier benötigen wir eine Installationsdiskette mit der Systemverteilung. Wir booten davon und wählen ganz am Anfang den Wiederherstellungsmodus durch Drücken der Taste aus "R". Im sich öffnenden Terminalfenster sehen wir eine Liste möglicher zu bootender Systeme. Im Normalfall gibt es nur einen. Geben Sie die erforderliche Nummer ein und klicken Sie "Eingeben".

Der nächste Schritt besteht darin, das beschädigte wiederherzustellen Master Boot Record. Dies geschieht mit dem Befehl FIXMBR. Auf Anfragen nach Vertrauen in unser Handeln gehen wir selbstverständlich ein. „y“.

Jetzt schreiben wir ein neues Lader V MBR wiederhergestellt. Dies geschieht durch das Team FIXBOOT. Und wie im vorherigen Fall erklären wir uns damit einverstanden, durch Eingabe Änderungen vorzunehmen „y“.

Nun, das ist fast alles. Es bleibt nur noch zu kopieren ntldr Und NTDETECT.COM. Und „wiederbeleben“ boot.ini.

Der Befehl hilft Ihnen beim Kopieren "KARTE", das eine Liste aller angeschlossenen (gemounteten) Festplatten anzeigt. Wir finden unser Laufwerk mit dem Verteilerkit. Normalerweise handelt es sich hierbei um eine Festplatte "D:". Anschließend mit folgenden Befehlen kopieren:

kopieren D:\i386\NTLDR C:\
Kopieren Sie D:\i386\NTDETECT.COM C:\

Wenn eine Frage zur Neuaufnahme auftritt, antworten wir mit „Ja“.

Es ist nur noch einer übrig boot.ini. Team „Bootcfg /add“ zeigt erneut eine Liste der zum Booten verfügbaren Systeme an.

• Geben Sie in der Regel die Nummer des hinzuzufügenden Systems ein „1“.
• Klicken "Eingeben".
• Geben Sie den Namen des hinzuzufügenden Systems ein „Windows XP Professional“.
• Klicken "Eingeben".
• Wir können den Schlüssel eingeben, und es ist besser, es zu tun „/fastdetect“. Dadurch wird die Startaufforderung zur Auswahl eines auszuführenden Systems ausgeblendet.

Alles ist bereit, Sie können neu starten und arbeiten.
Und die Option für das Betriebssystem Windows 7 wird in Betracht gezogen.

Erforderlich guter Rat wie man produziertWiederherstellung des Windows 7-Bootloaders, wenn das Wiederherstellen des Startvorgangs mithilfe der 7-Installationsdiskette nicht geholfen hat. Ich erkläre kurz, was los ist: Zuerst wurde Windows 7 auf dem Computer installiert, dann benötigte das zweite System Windows XP, nach der Installation startete es natürlich von alleine, zum Booten zweier Betriebssysteme habe ich das Programm EasyBCD verwendet. Später wurde XP nicht mehr benötigt und ich habe die Partition, auf der es lag, von Windows 7 aus formatiert. Jetzt gibt es beim Laden nichts außer einem schwarzen Bildschirm. Was kann in diesem Fall getan werden? Weitere Details, wenn möglich. Sergej.

Wiederherstellen des Windows 7-Bootloaders

Hallo Freunde! Das Wichtigste ist: Machen Sie sich keine Sorgen, Ihr Problem ist nicht kompliziert und im Prinzip ist die „Wiederherstellung“-Lösung einfach. Windows-Start 7“ beschrieben in unserem Artikel sollte helfen, aber! Wenn Ihnen dieser Artikel nicht hilft, dann sollten zwei andere helfen:

Diese Artikel beschreiben mehrere weitere gute Wege Stellen Sie den Bootvorgang Ihres Betriebssystems wieder her, daneben gibt es noch ein weiteres, also probieren Sie es aus und geben Sie nicht einfach auf.

Ich möchte Sie daran erinnern, dass Sie kein älteres Betriebssystem nach einem jüngeren installieren können; Windows 7 startet nach der Installation unter keinen Umständen Windows-Computer XP, da letzteres bei der Installation den Master Boot Record (MBR) mit sich selbst überschreibt. Daher haben Sie einen zusätzlichen Bootmanager installiert, der zur Konfiguration des Bootvorgangs mehrerer Betriebssysteme dient und wiederum über einen eigenen Bootloader verfügt.

1. Ich möchte auch sagen, dass Fehler oft für das erfolglose Laden von Windows 7 verantwortlich sind Dateisystem, Sie können sie auch dann beheben, wenn das Betriebssystem nicht startet. Alle Details finden Sie in unserem anderen Artikel „ "
2. Freunde, in diesem Artikel werden wir mit der Wiederherstellungsumgebung von Windows 7 arbeiten, genauer gesagt mit der Befehlszeile der Wiederherstellungsumgebung. Ich werde Ihnen die notwendigen Befehle geben, aber wenn es für Sie schwierig ist, sich diese zu merken, können Sie dies tun. Dies wird Ihre Arbeit erheblich erleichtern.

• Der Master Boot Record (MBR) ist der erste Sektor auf der Festplatte, der eine Partitionstabelle und ein kleines Bootloader-Programm enthält, das aus dieser Tabelle die Daten liest, von welcher Partition der Festplatte das Betriebssystem gestartet werden soll, und dann die Informationen auf die Partition mit dem installierten Betriebssystem übertragen, um es herunterzuladen. Wenn der Master-Boot-Datensatz falsche Informationen über den Standort des Systems enthält, erhalten wir beim Booten verschiedene Fehlermeldungen, hier ist einer davon „BOOTMGR fehlt, drücken Sie CTR-Alt-Entf für Neustart“ oder wir sehen einen schwarzen Bildschirm. Das Problem wird behoben Wiederherstellen des Windows 7-Bootloaders.

Wenn Sie altes XP zusammen mit EasyBCD deinstalliert haben, haben Sie Ihren Computer mit einem unverständlichen Boot-Record dem Schicksal überlassen und erhalten als Zeichen der Dankbarkeit einen schwarzen Bildschirm. Um Abhilfe zu schaffen, werden wir Folgendes durchführen Boot-Wiederherstellung Unter Windows 7 überschreiben wir nämlich den Master-Boot-Record mit dem Dienstprogramm Bootrec.exe, das sich auf der Wiederherstellungsdiskette oder auf der Installationsdiskette befindet Windows-Festplatte 7 (Freunde, wenn Sie ein Netbook haben und die Wiederherstellungsumgebung auf einem Flash-Laufwerk verwenden möchten, lesen Sie zuerst die Kommentare). Wir werden dieses Dienstprogramm auch verwenden, um einen neuen Bootsektor zu erstellen, der für Windows 7 verständlich ist.

Automatische Wiederherstellung des Windows 7-Bootloaders

Wir booten von einer Wiederherstellungsdiskette oder einer Installationsdiskette mit Windows 7. Wenn Sie in der Anfangsphase des Bootens des Computers aufgefordert werden, von der Diskette zu booten: „Drücken Sie eine beliebige Taste, um von CD zu booten“, drücken Sie 5 Sekunden lang eine beliebige Taste auf der Tastatur Sekunden, andernfalls können Sie nicht von der Festplatte booten

Es erfolgt eine kurze Suche installierte Systeme Windows und Analyse von Problemen, die das Laden verhindern

Normalerweise werden Probleme schnell gefunden und die Wiederherstellungsumgebung bietet an, sie automatisch zu beheben. Klicken Sie auf die Schaltfläche „Reparieren und neu starten“. Anschließend wird der Computer neu gestartet und Windows 7 wird wiederhergestellt.

Wenn weiterhin Probleme beim Laden des Systems auftreten oder Sie nicht aufgefordert werden, die Probleme automatisch zu beheben, müssen Sie in diesem Fenster das Betriebssystem auswählen, das Sie wiederherstellen möchten. Sie haben höchstwahrscheinlich eines und Weiter.

Wählen Sie zunächst ein Produkt ausWiederherstellung beim StartEs kann auch Startprobleme von Windows 7 lösen

Manuelles Wiederherstellen des Windows 7-Bootloaders

Wenn dieses Mittel nicht hilft, wählen Sie ein Mittel Befehlszeile

Geben Sie die Befehle ein:

diskpart

lis vol (wir zeigen eine Liste der Festplattenpartitionen an und sehen, dass „Volume 1“ eine versteckte, vom System reservierte Partition ist, Volume 100 MB, sie sollte Windows 7-Bootdateien enthalten und diese muss aktiviert werden). Wir sehen auch einen Abschnitt mit Windows installiert 7, es hat den Buchstaben D:, das Volumen beträgt 60 GB.

sel vol 1 (wählen Sie Band 1)

aktiv (aktivieren)

Exit (Diskpart beenden)

bcdboot D:\Windows (wobei D: die Partition mit installiertem Windows 7), dieser Befehl stellt die Windows 7-Startdateien wieder her (Bootmgr-Datei und Boot-Storage-Konfigurationsdateien (BCD))!

„Erstellte Dateien erfolgreich herunterladen“

Manuelles Wiederherstellen des Windows 7-Bootloaders (Methode Nr. 2)

Geben Sie im Befehlszeilenfenster den Befehl Bootrec und Enter ein

Es werden vollständige Informationen zu den Funktionen des Dienstprogramms angezeigt. Wählen Sie den Master-Boot-Eintrag aus Boot-Einträge rec.exe /FixMbr.

Der Vorgang wurde erfolgreich abgeschlossen. Ein neuer Boot-Datensatz wird in den ersten Sektor der Boot-Partition geschrieben.
Der zweite Befehl, Bootrec.exe /FixBoot, schreibt einen neuen Bootsektor.

Der Vorgang wurde erfolgreich abgeschlossen. Ausfahrt. Als nächstes versuchen wir, unser Windows 7 zu laden.

Freunde, wenn Ihnen die Befehle Bootrec.exe /FixMbr und Bootrec.exe /Fixboot nicht helfen, verzweifeln Sie nicht, es gibt eine andere Abhilfe.

Methode Nr. 3

Geben Sie den Befehl ein Bootrec/ScanOs, sie wird alle Ihre scannen Festplatten und Partitionen auf das Vorhandensein von Betriebssystemen prüfen und ggf. eine entsprechende Warnung ausgeben. Dann müssen Sie den Befehl eingeben Bootrec.exe /RebuildBcd, dieses Dienstprogramm bietet an, die gefundenen Windows zum Boot-Menü hinzuzufügen, wir stimmen zu und geben Y ein und drücken die Eingabetaste, alle gefundenen Windows werden zum Boot-Menü hinzugefügt.

In meinem Fall wurden zwei Betriebssysteme gefunden. Auf dem Screenshot ist alles zu sehen.

Zusätzlich zu der oben genannten Methode gibt es noch eine weitere: Geben Sie in der Befehlszeile „bootsect /NT60 SYS“ ein, den Hauptstartcode, der ebenfalls aktualisiert wird.

Seite 8 von 8

Kapitel 7
Wiederherstellen von Daten von Festplatten

Schließlich sind wir bei der Beschreibung einer Situation angelangt, in der selbst erfahrene Benutzer beginnen, sich ein wenig Sorgen zu machen.

Wiederherstellen der logischen Struktur einer Festplatte

Schäden an der logischen Struktur einer Festplatte umfassen:
Beschädigung oder Löschung des Master-Boot-Datensatzes;
Beschädigung oder Löschung der Partitionstabelle;
Beschädigung oder Löschung eines oder mehrerer Boot-Records der Hauptpartitionen;
Beschädigung von Partitionstabellen auf einer zusätzlichen Partition;
fehlerhafte Größenänderung oder Löschung einer Partition oder eines logischen Laufwerks.
Um die oben aufgeführten Probleme erfolgreich zu beseitigen, ist es hilfreich, die Ursachen ihres Auftretens zu kennen und über ein gewisses Maß an Geduld und Gelassenheit zu verfügen.

NOTIZ
Sie benötigen viel weniger Zeit und Geduld, wenn Sie es schaffen, sich zumindest die grundlegendsten Parameter der Festplatte zu merken: die Anzahl, Reihenfolge und Größe der Partitionen sowie den Typ des Dateisystems auf jeder Partition.

Wiederherstellen des Master Boot Record

Zunächst muss die Ursache für die beschädigten Bootsektoren ermittelt werden. Wenn die Ursache ein Benutzerfehler oder eine Fehlfunktion von Programmen oder Geräten ist, können Sie direkt mit dem Wiederherstellungsverfahren fortfahren. Wenn die Bootsektoren aufgrund eines Virus oder eines anderen Problems beschädigt sind Schadsoftware, ist es zunächst notwendig, den Angreifer zu „finden und zu zerstören“.

Eine „Behandlung“ von Sektoren darf nur durchgeführt werden, wenn kein Virus vorhanden ist Arbeitsspeicher. Wenn die Kopie des Virus im Speicher nicht neutralisiert wird, ist es wahrscheinlich, dass der Virus die Diskette oder Festplatte erneut infiziert, nachdem der Virencode entfernt wurde.

NOTIZ
Trotz der Entstehung immer neuer Software-Tools Um Dateisysteme zu „heilen“, verwenden viele erfahrene Benutzer lieber das Programm Norton DiskEdit, um schwerwiegende Fehler zu beheben. Dies liegt daran, dass DiskEdit eine bequeme Möglichkeit bietet, alle Elemente der Dateisystemstruktur anzuzeigen und darüber hinaus falsche Änderungen an diesen Elementen während des Wiederherstellungsprozesses verhindern kann. Aus diesem Grund werden wir „Schnappschüsse“ der mit DiskEdit erstellten Dateisystemstruktur als Illustrationen für das präsentierte Material verwenden. Dies wird Ihnen helfen, gleichzeitig die Funktionen von DiskEdit zu beherrschen.

BERATUNG ____________________
Wenn sich Ihre Version von DiskEdit auf einer CD befindet, sollten Sie über eine „normale“ bootfähige Diskette verfügen, die ein CD-Laufwerk unterstützt. Wenn Sie DiskEdit von einer Diskette ausführen möchten, können Sie entweder eine „abgeschnittene“ Version der Startdiskette erstellen und die Datei DiskEdit.exe darauf schreiben (sie benötigt etwa 700 KB) oder mit DiskEdit eine separate Diskette vorbereiten.

Reis. 7.1.Liste der von DiskEdit erkannten Geräte
Physisch gesehen belegt der MBR den allerersten Sektor der Festplatte (Zylinder 0, Kopf 0, Sektor 1).

NOTIZ
Der Kürze halber werden wir in Zukunft die folgenden Notationen verwenden: C ist die Zylindernummer, H ist die Kopfnummer, S ist die Sektornummer.

Reis. 7.2.Auswahl des physischen Sektors
Standardmäßig zeigt DiskEdit den Sektorinhalt im Hexadezimalcode an (im Hex-Modus) (Abb. 7.3).

AUFMERKSAMKEIT
Wenn der Wert eines bestimmten Parameters mehr als ein Byte einnimmt, dann befindet sich in der hexadezimalen Darstellung des Parameters sein High-Byte rechts und sein Low-Byte links. Beispielsweise wird die Abschlusssignatur der Partitionstabelle, AA55, hexadezimal als 55 AA angezeigt.

Wenn Sie der Meinung sind, dass das Bootstrap-Programm repariert werden muss, können Sie die folgenden Methoden verwenden:
Wenn Sie über eine elektronische Kopie des MBR verfügen („entnommen“ z. B. von einer ähnlichen Festplatte), können Sie den beschädigten MBR durch diese ersetzen;
Beenden Sie DiskEdit und geben Sie die Anweisung FDISK /MBR in der Befehlszeile ein. Das
aktualisiert den MBR, aber die Partitionstabelle bleibt erhalten in der gleichen Form;
Wenn Sie eine „Referenz“-Version des Programms haben, die beispielsweise auf einem Blatt Papier notiert ist, und geringfügige Verzerrungen aufweisen, können Sie den MBR manuell bearbeiten.
In den meisten Fällen reicht es zur Wiederherstellung des MBR aus, ihn mit dem Befehl FDISK /MBR zu aktualisieren. Das Verfahren besteht aus den folgenden Schritten.
1. Stellen Sie mithilfe des BIOS-Setup-Programms sicher, dass das FDD-Laufwerk als erstes Startgerät angegeben ist.
2. Starten Sie Ihren Computer mit der Boot-Diskette.
3. Geben Sie an der Eingabeaufforderung FDISK /MBR ein.
4. Entfernen Sie die Diskette und starten Sie das System neu.

AUFMERKSAMKEIT
Seien Sie bei der Verwendung von FDISK/MBR vorsichtig, wenn die MBR-Beschädigung auf einen Virus zurückzuführen ist. Tatsache ist, dass dieser Befehl den Code des Systemstartprogramms neu schreibt und die Partitionstabelle nicht ändert. Wenn ein Virus die Partitionstabelle verschlüsselt oder nicht standardmäßige Infektionsmethoden verwendet, kann FDISK /MBR zum vollständigen Verlust von Informationen auf der Festplatte führen. Stellen Sie daher vor dem Ausführen von FDISK /MBR sicher, dass die Partitionstabelle korrekt ist. Dazu müssen Sie von einer nicht infizierten DOS-Diskette booten und die Richtigkeit dieser Tabelle überprüfen (das Verfahren zum Überprüfen und Wiederherstellen von PT wird im Unterabschnitt „Wiederherstellen der Partitionstabelle“ beschrieben).

NOTIZ
Um den Status von Kontrollkästchen und Optionsfeldern in DiskEdit zu ändern, verwenden Sie die Taste<Пробел>.

NOTIZ
Um den Festplattennamen zu erhalten, können Sie den Befehl „map“ verwenden, der auch in der Wiverfügbar ist (Abb. 7.4).

Reis. 7.4. Darstellung von Laufwerksnamen mit dem Befehl „map“.

AUFMERKSAMKEIT
Wenn der Parameter „Gerätename“ nicht angegeben ist, wird der neue MBR auf die Festplatte geschrieben, von der das Hauptbetriebssystem startet.

AUFMERKSAMKEIT
Das Schreiben eines neuen MBR auf eine Festplatte mit einer Systempartition kann Partitionstabellen beschädigen und dazu führen, dass auf Partitionen nicht mehr zugegriffen werden kann.

Reis. 7.5. Darstellung der Partitionstabelle in Textform

Die Spalten in der von DiskEdit ausgegebenen Tabelle bedeuten Folgendes:
System – Art des Dateisystems oder der Partition; die erweiterte (zusätzliche) Partition wird als EXTNDx bezeichnet; Das zusätzliche Partitionstabellenelement, das auf die nächste logische Festplatte verweist, trägt die Bezeichnung EXTEND.
Boot – Zeichen der Boot-Partition; wenn die Partition bootfähig ist, wird dafür der Wert Ja angezeigt, andernfalls – Nein;
Startort – die Adresse des ersten Sektors der Partition, angegeben durch die Nummer des Kopfes, des Zylinders und des Sektors;
Endposition – die Adresse des letzten Sektors der Partition, angegeben durch Kopf-, Zylinder- und Sektornummer;
Relative Sektoren – die Nummer des ersten Sektors des Abschnitts gemäß der LBA-Adressierung (d. h. mit „End-to-End“-Nummerierung nach Köpfen, Zylindern und Sektoren);
Anzahl der Sektoren – Die Größe der Partition, gemessen in Sektoren (denken Sie daran, dass ein Sektor 512 Bytes groß ist).

Gehen Sie folgendermaßen vor, um die Verknüpfungskette zu logischen Laufwerken anzuzeigen, die sich innerhalb einer erweiterten Partition befinden:
1. Bewegen Sie den Cursor auf die Zeile, die dem erweiterten Abschnitt entspricht.
2. B Link-Menü(Link) Wählen Sie Partition.
3. Wenn in der Systemspalte ein Linkelement (mit der Bezeichnung EXTEND) erscheint, wiederholen Sie die Schritte 1 und 2, um es zum nächsten logischen Laufwerk zu verschieben (Abb. 7.6).

Reis. 7.6. Zeigen Sie zusätzliche Partitionstabellen in Textform an

Wenn die von DiskEdit angezeigten PT-Parameter auf Fehler hinweisen und Sie die Geometrie der Festplattenpartitionen kennen, können Sie die PT-Einträge „manuell“ (d. h. mit DiskEdit) direkt in der Tabelle bearbeiten.
Wenn der PT-Schaden so groß ist, dass die in der Tabelle dargestellten Informationen überhaupt nicht sinnvoll interpretiert werden können, kann eine andere Analysemethode ausprobiert werden. Öffnen Sie PT als Hexadezimalcode (wählen Sie dazu den Befehl Als Hex anzeigen) und vergleichen Sie die in PT enthaltenen Daten mit denen in der Tabelle. 7.2.

Von allen aufgelisteten Feldern kann nur das Byte, das den Abschnittstypcode enthält, einen bestimmten vordefinierten Wert haben. Beispielsweise sollte dieser Code für eine primäre Partition mit einem FAT32-Dateisystem 0Ch sein, für ein logisches Laufwerk mit FAT32 in einer erweiterten Partition sollte er 0Bh sein und für NTFS sollte er 07h sein.

BERATUNG
Eine ziemlich umfangreiche Liste der häufigsten Codes erhalten Sie, wenn Sie im ParagonPartitionManager-Programm den Befehl „Partitions-ID ändern“ für eine beliebige Partition auswählen (Abb. 7.7).

Der Tabellensektor der logischen Festplatte ist im Gegensatz zum Master-Boot-Record-Sektor praktisch leer. Alle darin enthaltenen Bytes vom Anfang bis einschließlich dem Byte mit dem Offset 1BDh müssen einen Nullwert enthalten. Ab dem nächsten Byte (bei Offset 1BEh) gibt es eine zusätzliche Partitionstabelle (Extended PT), bestehend aus zwei Elementen. Am Ende des Sektors steht eine Ihnen bereits bekannte Signatur – der Wert AA55h. Die Struktur der erweiterten PT-Elemente ähnelt vollständig der Struktur der Elemente der Hauptpartitionstabelle.
In einigen (besonders schweren) Fällen können Sie die folgende eher extreme Methode anwenden, die jedoch häufig zu positiven Ergebnissen führt.
1. Kopieren Sie mit DiskEdit den Inhalt des MBR und der Partitionstabelle von einer beliebigen Arbeitsfestplatte in den Bootsektor der wiederherzustellenden Festplatte. Nachdem Sie dann alle PT-Datensätze außer dem ersten gelöscht (mit Nullen aufgezeichnet) haben, bearbeiten Sie ihn, indem Sie absichtlich verzerrte Informationen über den endgültigen Speicherort der Partition (z. B. den 9999. Zylinder) und die Gesamtzahl der Sektoren (z. B. 99999999) einfügen ).
2. Starten Sie anschließend das Dienstprogramm DiskDoctor, das wie DiskEdit in der Norton Utilities-Suite enthalten ist.
3. Beginnen Sie mit der Überprüfung des wiederherzustellenden Datenträgers, indem Sie in zwei Fenstern auf die Schaltflächen „Datenträger diagnostizieren“ und „Diagnose“ klicken (Abb. 7.8).

Reis. 7.8. Starten Sie Windows des DiskDoctor-Dienstprogramms

4. Auf die Aufforderung, in der Partitionstabelle gefundene Fehler zu beseitigen, antworten Sie mit Zustimmung, indem Sie auf die Schaltfläche „Ja“ klicken (Abb. 7.9).

Reis. 7.9. Stimmen Sie trotz der eindringlichen Warnung von DiskDoctor allem zu

5. Nachdem Sie Korrekturen an der künstlich erstellten Partitionstabelle vorgenommen haben, bietet DiskDoctor eine Suche nach möglichen zusätzlichen DOS-Partitionen (d. h. Partitionen mit dem Dateisystem der FAT-Familie) an. Stimmen Sie dem zu und wenn die Daten auf der Festplatte nicht beschädigt sind, wird die zusätzliche Partition nach Ihrer Bestätigung gefunden und wiederhergestellt.
In der Regel stehen nach dem Neustart des Computers die Daten der zusätzlichen Partition ohne zusätzliche Wiederherstellungsvorgänge zur Verfügung.

Wiederherstellen gelöschter und „verlorener“ Partitionen

Partitionen und logische Laufwerke können durch eine Beschädigung der Partitionstabelle (PT) „verloren“ gehen. Daher sind die Verfahren zur „Reparatur“ von PT und zur Wiederherstellung von „verlorenen“ Partitionen oft Glieder derselben Kette: Nachdem Sie einen der PT-Datensätze wiederhergestellt haben, können Sie die nächste Partition auf der Festplatte finden, ihre Daten in den entsprechenden PT-Datensatz eingeben, und so weiter.
Etwas komplizierter wird die Situation, wenn die Partitionen selbst gelöscht wurden (z. B. mit Programmen wie Paragon Partition Manager) oder wenn die gesamte Festplatte formatiert wurde.
Ein Sonderfall ist der Verlust von Partitionen durch die Konvertierung dynamischer Volumes in Basis-Volumes.
Allerdings hängt die Technologie zur Wiederherstellung gelöschter und „verlorener“ Partitionen nicht so sehr von der Ursache des Verlusts ab, sondern davon, ob es sich bei der gelöschten Partition um eine Systempartition handelt (war). Wenn nicht, können alle Partitionswiederherstellungsvorgänge direkt in der Windows-Betriebssystemumgebung durchgeführt werden. Wenn es sich um Windows XP handelt, können Sie außerdem das Dienstprogramm zur Datenträgerverwaltung als Haupttool verwenden. Windows 98 erfordert ein Programm, das Partitionen und logische Laufwerke erstellen kann, ohne den Datenbereich der Partition zu ändern. Dies sind insbesondere Norton Partition Magic und der erwähnte Paragon Partition Manager (jedoch nicht das FDISK-Dienstprogramm, das beim Scannen die verfügbaren Festplattenplatz schreibt den F6-Code in den ersten Sektor jeder Spur, was zu Informationsverlust in diesen Sektoren führt.
Darüber hinaus müssen Sie sich die Größe der wiederherzustellenden Partition merken (je genauer, desto besser).
Um eine verlorene Nicht-Systempartition wiederherzustellen, ohne die darauf gespeicherten Daten zu verlieren, befolgen Sie diese Schritte.
1. Erstellen Sie an ihrer Stelle eine Partition mit exakt derselben Größe neu, ohne die neue Partition zu formatieren.
2. Platzieren Sie im Nullsektor der Partition eine Kopie des Boot-Records (BR) der „ehemaligen“ Partition (wie Sie ihn finden und was BR ist, wird im nächsten Unterabschnitt beschrieben).
Darüber hinaus verfügen sie über sehr leistungsstarke Tools zum Auffinden und Wiederherstellen „fehlender“ Partitionen. Fahrprogramme Rescue und EasyRecovery, besprochen in Kapitel 6.

Datenwiederherstellung im FAT32-Dateisystem

Die Vorgehensweise zur Überprüfung des Zustands eines Dateisystems hängt im Allgemeinen von der Art des Schadens ab. Beispielsweise besteht keine Notwendigkeit, sich um den MBR zu kümmern, wenn das Stammverzeichnis einer logischen Festplatte oder die FAT-Tabelle beschädigt ist. Wenn Sie jedoch den Grund für die Funktionsunfähigkeit des Systems nicht ermitteln können oder die Gesamtsituation den Eindruck erweckt, dass „alles verloren ist“, ist es besser, die Diagnose „ganz oben“ zu starten.
Wir gehen davon aus, dass mit Hilfe des Materials im vorherigen Abschnitt alle Probleme mit MBR erfolgreich überwunden wurden. In diesem Fall sollte die Vorgehensweise zur Überprüfung des Status der in der Partitionstabelle dargestellten Partitionen wie folgt aussehen.
1. Überprüfen des Boot-Records der Partition (logisches Laufwerk).
2. Überprüfen des Status des Stammverzeichnisses.
3. Untersuchung der File Allocation Table (FAT).
4. Überprüfen des Status von Unterordnern und Dateien.

Boot Record prüfen und reparieren

Boot-Eintrag Partition (sowie ein logischer Datenträger in einer zusätzlichen Partition) befindet sich im ersten Sektor dieser Partition (innerhalb einer Partition hat dieser Sektor die relative Nummer 0).
Wie bereits erwähnt, hängt der Inhalt des Boot-Datensatzes von der Art des Betriebssystems ab, das von dieser Festplatte gebootet werden muss (sofern es sich um eine Systemfestplatte handelt), und von der Art des Dateisystems, für das die Partition formatiert ist.
Der BR enthält jedoch in jedem Fall zwei Datenbereiche: das Betriebssystem-Bootprogramm und den BIOS-Parameterblock (BPB).
Mit dem Programm DiskEdit können Sie auf zwei Arten zum gewünschten Boot-Record-Sektor wechseln.
Die erste Methode ist verfügbar, wenn alle Informationen in PT korrekt sind. In diesem Fall können Sie einfach die gewünschte Festplatte in der Tabelle auswählen und dann den Befehl „Partition“ aus dem Link-Menü auswählen. DiskEdit zeigt den Inhalt des gesamten BR-Sektors in Textform an (Abb. 7.10).

NOTIZ ____________________
Tatsächlich ist die in der Spalte „Relative Sektoren“ angegebene Zahl die Größe (in Sektoren) der vorherigen Festplatte (Partition), und nur der Name dieser Tabellenspalte zwingt dazu, sie als relative Zahl des ersten Sektors von zu bezeichnen die nächste Diskette.

Um die Textdarstellung nur des BPB-Blocks zu erhalten, führen Sie die folgenden Schritte aus:
1. Wählen Sie das vierte Byte vom Anfang des Sektors aus (die ersten drei Bytes des Sektors werden vom Befehl zum Wechseln zum Anfang des Bootprogramms belegt), wie in Abb. 7.11.
2. Wählen Sie im Menü „Ansicht“ die Option „Boot Record(32)“ (als Boot Record für FAT32).
Die Verteilung des Speicherplatzes des ersten Sektors der logischen Festplatte ist in der Tabelle dargestellt. 7.3.

NOTIZ
BPB-Felder mit einem Versatz vom Anfang des Sektors von 44 Byte oder mehr passen nicht auf den ersten Bildschirm des Dienstprogramms DiskEdit. Um sie anzuzeigen, verwenden Sie die Bildlaufleiste.

NOTIZ ____________________
Die Wiederherstellung des Boot-Datensatzes der Systempartition muss durch Booten des Systems mit einer Boot-Diskette erfolgen. Für andere Abschnitte ist die Einhaltung dieser Anforderung nicht zwingend, aber wünschenswert.

Reis. 7.12. Gehe zur Sicherung des Bootsektors

8. Um die Integrität des Ersatzsektors sicherzustellen, wechseln Sie in den Textansichtsmodus und kehren Sie dann zur Hexadezimalansicht zurück.
9. Verwenden Sie im Menü „Extras“ den Befehl „Konfiguration“, um DiskEdit in den Bearbeitungsmodus zu schalten.
10. Wählen Sie im Menü „Bearbeiten“ den Befehl „Markieren“ und markieren Sie dann mit den Cursortasten den Inhalt des gesamten Sektors (wenn der Sektor korrekt geöffnet wurde, lässt DiskEdit Sie nicht darüber hinaus).

Reis. 7.13. Auswahl des Typs des zu ersetzenden Objekts
11. Wählen Sie im Menü Extras den Befehl Objekt schreiben in... und stellen Sie im Zusatzfenster (Abb. 7.13) den Schalter auf die Position In Sektoren.... Bitte beachten Sie dies, wenn Sie hier die Option „In physische Sektoren“ auswählen. (In physische Sektoren.), dann müssen Sie im nächsten Fenster die Adresse des wiederherzustellenden Bootsektors in der CHS-Adressierung angeben.
12. Geben Sie im nächsten Fenster (Abb. 7.14) in das Feld „Startsektor“ die relative Adresse des wiederherzustellenden Bootsektors ein (sie ist gleich 0) und bestätigen Sie als Antwort auf die DiskEdit-Eingabeaufforderung Ihre Absichten. Der Bootsektor wird durch eine Kopie davon ersetzt.

Reis. 7.14. Der letzte Schritt beim Ersetzen des Bootsektors

Um sicherzustellen, dass der Vorgang erfolgreich war, öffnen Sie den wiederhergestellten Bootsektor im Textmodus und überprüfen Sie die Feldwerte gemäß der Tabelle. 7.3.

Erkundung des Stammverzeichnisses

Nach dem Startdatensatz folgen zwei Kopien der FAT-Dateizuordnungstabelle und des Stammverzeichnisses. Es ist nur dann sinnvoll, mit der Untersuchung von FAT fortzufahren, wenn die entsprechende Partition (oder das logische Laufwerk) vom System korrekt erkannt wird, d. h. die Partitionstabelle die richtigen Informationen dafür enthält und der Boot-Record der Festplatte korrekt ist.
Um die interne Struktur einer Partition zu untersuchen, empfiehlt es sich daher, einen anderen DiskEdit-Modus zu verwenden – die Arbeit mit logischen Geräten (logische Festplatte).
Zu gehen neuer Modus Wählen Sie „Laufwerk“ aus dem Menü „Objekt“. Nachdem DiskEdit den Scanvorgang abgeschlossen hat, stellen Sie den Modusschalter auf „Logische Laufwerke“ und wählen Sie dann in der Liste der logischen Laufwerke das Laufwerk aus, mit dem Sie arbeiten möchten (Abb. 7.15).

Reis. 7.15. Liste der logischen Laufwerke
Danach beginnt DiskEdit mit dem Scannen der Festplatte, um die Dateisystemstruktur zu ermitteln und einen vollständigen Ordner- und Dateibaum zu erstellen. Um Informationen über FAT und das Stammverzeichnis zu erhalten, müssen Sie nicht warten, bis der Scan vollständig abgeschlossen ist. Sie können ihn einige Sekunden nach dem Start durch Drücken der Esc-Taste unterbrechen. Nachdem Sie von Ihnen die Bestätigung erhalten haben, den Scanvorgang zu beenden, zeigt DiskEdit den Inhalt des Stammverzeichnisses in Textform an (Abb. 7.16).

Wenn DiskEdit das Stammverzeichnis aus irgendeinem Grund nicht selbst erkennen konnte, versuchen Sie, es über die relative Adresse seines ersten Sektors aufzurufen. Die Nummer dieses Sektors kann durch den Wert des Felds „First Cluster of Root“ des BPB-Blocks bestimmt werden. Darüber hinaus sollten Sie bei der Suche nach dem Stammverzeichnis Folgendes beachten.
Das Stammverzeichnis (wie jedes andere Verzeichnis in FAT32) enthält 32-Byte-Elemente – Deskriptoren, die Dateien und Unterverzeichnisse beschreiben.
Der erste Deskriptor des Stammverzeichnisses enthält Informationen über die logische Festplatte (genauer gesagt über das Stammverzeichnis selbst), einschließlich: Datenträgerbezeichnung, Erstellungsdatum und -uhrzeit, Attribute des Verzeichnisses als Element des Dateisystems. Die übrigen im Stammverzeichnis gespeicherten Handles enthalten weitere Informationen zu den ihnen zugeordneten Datenelementen. Sie passen nicht alle auf einen DiskEdit-Bildschirm. Um durch sie zu scrollen, verwenden Sie den Befehl „Mehr“ in der Menüleiste des Fensters.
Wir beschränken uns darauf, nur die wichtigsten Felder des Deskriptors zu beschreiben, die auf dem ersten Bildschirm angezeigt werden:
Name – Name des Datenelements (Datei oder Ordner); Wenn ein Datenelement als gelöscht markiert ist, wird das E5-Byte als erstes Zeichen des Namens verwendet (im Textformat ersetzt DiskEdit es durch den Buchstaben x);
Ext – Dateierweiterung (für Ordner ist dieses Feld leer);
ID – Datenelementtyp; mögliche Werte:
Vol – Lautstärke;
Dir – Verzeichnis;
LFN ist eine Abkürzung für Long File Name, ein langer Dateiname (zu LFN siehe Kapitel 3, Abschnitt „Ordner- und Dateinamen auswählen“);
Datei – Datei;
Gelöscht – gelöscht (wird nur für Dateien angezeigt);
Del LFN – Langname gelöscht (das Flag wird nach dem Umbenennen der Datei oder des Ordners gesetzt);
Größe – Größe (in Bytes);
Datum – Datum der Erstellung oder Änderung;
Zeit – Zeitpunkt der Erstellung oder Änderung;
Cluster – Nummer des ersten Clusters;
A, R, S, H, D, V – Attribute des Datenelements (Archiv, schreibgeschützt, System, versteckt, Verzeichnis, Volume); Die Werte aller Attribute werden in einem Byte des Deskriptors gespeichert.
Um den Inhalt eines Unterverzeichnisses anzuzeigen, bewegen Sie den Cursor in die entsprechende Zeile und drücken Sie die Eingabetaste.
Wenn Ihnen die von DiskEdit angezeigten Informationen über das Stammverzeichnis (oder Unterverzeichnis) „verdächtig“ erscheinen, können Sie versuchen, die darin aufgezeichneten Daten selbst zu interpretieren, indem Sie in den hexadezimalen Ansichtsmodus wechseln. Wählen Sie dazu im Menü „Ansicht“ die Option „Hex“ aus. Das Verzeichnisdeskriptorformat ist in der Tabelle dargestellt. 7.4.
Durch die Analyse der empfangenen Informationen können Sie verdächtige Änderungen in den Feldern Dateigröße, Datum und Uhrzeit erkennen. Bei Bedarf können sie „manuell“ korrigiert werden.

Darüber hinaus wird für jede Datei in der Spalte „Cluster“ die Nummer des ersten ihr zugeordneten Clusters angezeigt. Sie sollten den gesamten Katalog bis zum Ende durchgehen: Sie müssen sicherstellen, dass der Katalog keine überflüssigen Daten enthält. Sie können dort von einem Virus geschrieben werden.
Wenn Sie in den Rohansichtsmodus wechseln, können Sie überprüfen, ob die freien Verzeichniseinträge Nullwerte enthalten. Sollten sich nach den freien Elementen noch Daten befinden, ist die Wahrscheinlichkeit sehr hoch, dass diese von einem Virus oder einem Programmschutzsystem gegen unbefugtes Kopieren dorthin geschrieben wurden (sofern das untersuchte Verzeichnis solche Programme enthält).
Falls ein Verzeichnis ganz oder teilweise beschädigt wird, gehen Links zu den darin beschriebenen Dateien verloren. Wenn Sie auf die eine oder andere Weise Sektoren finden, die die von Ihnen benötigte Datei mit einem zerstörten Deskriptor enthalten, können Sie mit der unten beschriebenen Methode den Deskriptor wiederherstellen und Zugriff auf die Datei erhalten.
Das Verfahren basiert auf der Verwendung der DiskEdit-Funktionen zur Suche nach verschiedenen Elementen des FAT-Dateisystems.
Um beispielsweise verwaiste Verzeichnisse zu finden (also solche, die keine Links zu anderen Verzeichnissen, einschließlich dem Stammverzeichnis, haben), müssen Sie Folgendes tun.
1. Wählen Sie im Menü „Extras“ den Befehl „Objekt suchen“ und zusätzliches Menü Wählen Sie die Option „Unterverzeichnis“.
2. Das DiskEdit-Programm durchsucht die Festplattensektoren nach einem Sektor, der mit der Bytesequenz 2E 20 20 20 20 20 20 20 20 20 20 beginnt. Diese Sequenz entspricht einem Deskriptor, der einen Verzeichnisverweis auf sich selbst enthält.
3. Durch Drücken der Tastenkombination Strg+G können Sie weiter nach dem gewünschten Verzeichnis suchen, bis Sie dasjenige gefunden haben, das die Dateien enthält, die Sie interessieren.
4. Sobald das gewünschte Verzeichnis gefunden wurde, müssen Sie die physische Adresse des Festplattensektors aufzeichnen, der das Verzeichnis enthält, und dann die dem Verzeichnis entsprechende Clusternummer suchen oder berechnen.
Um nach der Nummer des Clusters zu suchen, in dem sich das gefundene Verzeichnis befindet, wechseln Sie in den Textverzeichnis-Anzeigemodus, indem Sie im Menü „Ansicht“ den Eintrag „Als Verzeichnis“ auswählen. Wählen Sie dann im Menü „Link“ den Befehl „Clusterkette (Fat)“ aus. Der Inhalt der FAT-Tabelle wird im Textansichtsmodus auf dem Bildschirm angezeigt und die gewünschte Clusternummer wird hervorgehoben.
Wenn Sie die Clusternummer des verlorenen Verzeichnisses kennen, können Sie beispielsweise im Stammverzeichnis der Festplatte einen neuen Verzeichnisdeskriptor erstellen und in diesem Deskriptor einen Link zum gefundenen Verzeichnis erstellen. Danach ist das verlorene Verzeichnis wieder zugänglich.

FAT-Studie

Zwischen dem Bootsektor und der FAT-Dateizuordnungstabelle können sich reservierte Sektoren befinden, die Dienstsektoren für das Dateisystem sind oder nicht verwendet werden.
Die Anzahl der auf einem logischen Datenträger reservierten Sektoren finden Sie im BIOS-Parameterblock (BPB oder Extended BPB, je nach Betriebssystemversion). Der gesuchte Wert befindet sich im Feld „Reservierte Sektoren am Anfang“ dieses Blocks (Offset 3 Byte).
Wenn nur ein Sektor reserviert ist, befindet sich die erste Kopie der FAT-Dateizuordnungstabelle unmittelbar nach dem Bootsektor. In diesem Fall ist der Bootsektor reserviert.
Wenn mehrere Sektoren reserviert sind, können zwischen dem Bootsektor und der ersten Kopie der FAT-Tabelle mehrere weitere Sektoren mit Nullwerten vorhanden sein. Wenn der Computer mit einem Virus infiziert ist, kann der Körper des Virus oder eine Kopie des ursprünglichen Boot-Records, der durch den Virus ersetzt wurde, in diesen Sektoren versteckt sein.
Die im Stammverzeichnis bereitgestellten Informationen müssen mit den Datenbereichscluster-Verteilungsinformationen übereinstimmen, die in beiden Kopien der FAT gespeichert sind.
Gehen Sie folgendermaßen vor, um die Werte der Felder „Cluster“ und „Größe“ eines Datenelementdeskriptors mit den Informationen in der FAT zu vergleichen:
1. Öffnen Sie das Stammverzeichnis des logischen Laufwerks, das Sie interessiert, im Textmodus und bewegen Sie den Cursor in die entsprechende Zeile.
2. Wählen Sie im Menü „Link“ den Befehl „Clusterkette“.
DiskEdit öffnet die erste Kopie der FAT und hebt die Nummer des ersten Clusters des Objekts darin mit einem schwarzen Rechteck hervor. Außerdem werden alle anderen Cluster, die dem Objekt zugeordnet sind, rot hervorgehoben (Abb. 7.17).
Optisch sollte die Dateizuordnungstabelle überwiegend monoton wechselnde Folgen von Clusternummern, Nullwerte, die freien Clustern entsprechen, sowie den Wert 0xFFFF (0xFFF für FAT12 oder 0xFFFFFFFF für FAT32) enthalten, der ein Zeichen für das Ende ist Clusterkette.
Durch einen Softwarefehler oder einen Virus kann die FAT-Tabelle entweder vollständig zerstört oder verändert (z. B. verschlüsselt oder mit Nullen geschrieben) werden. Wenn die Clusterkette für eine von Ihnen benötigte Datei teilweise oder vollständig zerstört ist, kann die Wiederherstellung einer solchen Datei eine schwierige Aufgabe sein. In diesem Fall können Sie versuchen, die im vierten Kapitel des Buches beschriebenen Datenwiederherstellungstools zu verwenden.

Reis. 7.17. FAT anzeigen

Wenn sie nicht helfen, arbeiten Sie wieder mit DiskEdit. Gehen Sie wie folgt vor, um die FAT-Tabelle nicht anhand ihrer Adresse, sondern anhand ihres Inhalts zu finden.
Wählen Sie im Menü „Extras“ den Befehl „Objekt suchen“ und dann die Zeile „FAT“. DiskEdit sucht nach der ersten Kopie der FAT-Tabelle und zeigt einen Dump davon an, wobei die ersten drei Bytes hervorgehoben werden.
Wenn Sie nun den Textcursor nach unten bewegen oder die PgDn-Taste drücken und dann im Menü „Extras“ erneut „Objekt-FAT suchen“ auswählen, wird eine zweite Kopie der FAT-Tabelle gefunden.
Wenn eine der Kopien der FAT-Tabelle korrekt ist, können Sie mit den im Menü „Objekt“ verfügbaren Befehlen „1. FAT“ und „2. FAT“ schnell zu einer davon springen.

Wiederherstellen von Daten im NTFS-Dateisystem

Wie Sie bereits aus Kapitel 3 wissen, enthält das NTFS-Dateisystem eine Reihe von Mechanismen, die die Zuverlässigkeit der Datenspeicherung erhöhen sollen. Dies wiederum führt zu einer erheblichen Komplikation der NTFS-Struktur im Vergleich zu FAT32. Selbst eine detaillierte Untersuchung der Struktur der in der MFT (Master File Table) gespeicherten Datensätze garantiert nicht die Möglichkeit, Daten „manuell“ wiederherzustellen.
Erschwerend kommt hinzu, dass es heute praktisch keine Tools mehr gibt, mit denen sich MFT komfortabel anzeigen und bearbeiten lässt.
Aus diesem Grund beschränken wir den Umfang der betrachteten Themen auf die folgenden Situationen:
Wiederherstellen eines Partitionstabellenelements, das Informationen über eine NTFS-Partition enthält;
Wiederherstellen des Bootsektors einer logischen Festplatte mit NTFS;
Wiederherstellung von Serviceinformationen in MFT.
Aufgelistete Aufgaben kann gelöst werden durch Teilen Ihnen bereits vertraute Tools: Norton DiskEdit und Paragon Partition Manager sowie das Dienstprogramm Partition Table Editor, Teil des Norton PartitionMagic-Pakets.

Wiederherstellen eines Partitionstabellenelements

Dies bezieht sich auf die Situation, in der Betriebssystem Windows XP erkennt ein logisches Laufwerk mit NTFS beim Booten nicht, da das Partitionstabellenelement, das es beschreibt (das Laufwerk), beschädigt ist. Um ein vollständigeres Bild der Situation zu erhalten, empfiehlt es sich, das Dienstprogramm Norton Partition Table Editor auszuführen.

NOTIZ
Das Dienstprogramm Norton Partition Table Editor (der Kürze halber nennen wir es im Folgenden PTEdit) besteht aus einer einzigen ausführbaren Datei – PTEDIT.exe. Seine Besonderheit besteht darin, dass es beim Start dafür sorgt, dass das System in den Single-Tasking-Modus wechselt (durch Laden seines eigenen DOS). Um mit NTFS-Partitionen zu arbeiten, ist es jedoch besser, es entweder in einer Windows 98-Umgebung oder in einer „echten“ MS-DOS-Umgebung, beispielsweise von einer Diskette, auszuführen. Die Größe der Datei PTEDIT.exe beträgt etwa 500 KB.

Reis. 7.18. Startfenster des Dienstprogramms Partition Table Editor

Um die zusätzliche Tabellenkette Extended Partition BR (EPBR) anzuzeigen, führen Sie die folgenden Schritte aus:
1. Bewegen Sie den Cursor auf die Zeile, die dem erweiterten Abschnitt entspricht (sein Code ist 0Fh).
2. Klicken Sie auf die Schaltfläche „Gehe zu EPBR“ unterhalb der Tabelle.
Wenn Sie wissen, dass sich die wiederherzustellende NTFS-Partition am selben Ort befindet, der Partitionstyp in der entsprechenden Zeile jedoch falsch ist, können Sie versuchen, den richtigen Wert zu erzwingen. Klicken Sie dazu auf die Schaltfläche „Typ festlegen“ und wählen Sie im sich öffnenden Fenster den gewünschten Wert aus (Abb. 7.19). Für eine NTFS-Partition ist es 07h.
Wenn Sie die korrekten Werte anderer Abschnittsparameter kennen und diese von den in der Tabelle dargestellten abweichen, können Sie diese (nachdem Sie sich die aktuellen Werte gemerkt oder auf Papier notiert haben) in die Tabellenfelder eingeben. Um Ihre Änderungen auf der Festplatte zu speichern, klicken Sie auf die Schaltfläche „Änderung speichern“.

Reis. 7.19.Sie können den erforderlichen Partitionstyp erzwingen

BERATUNG
Wenn die wiederherzustellende Partition allgemein als leer erkannt wird, können Sie versuchen, an ihrer Stelle eine neue zu erstellen, vom gleichen Typ wie die wiederherzustellende Partition und (unbedingt!) von genau derselben Größe. Um dieses Verfahren durchzuführen, können Sie entweder Paragon Partition Manager oder Norton PartitionMagic verwenden (die Arbeit damit wird im dritten Kapitel beschrieben).

Wiederherstellen des Bootsektors einer NTFS-Partition

Die Zusammensetzung der im Bootsektor einer NTFS-Partition enthaltenen Informationen ähnelt in vielerlei Hinsicht der Zusammensetzung der Informationen im Bootsektor einer FAT32-Partition: Die ersten drei Bytes enthalten dann den Befehl, zum Betriebssystem-Bootprogramm zu wechseln der Dateisystemcode, gefolgt von den Feldern des BIOS-Parameterblocks. (BPB). Um die Richtigkeit des Inhalts des Bootsektors einer NTFS-Partition zu beurteilen, bewegen Sie den Cursor in die Zeile der entsprechenden Partition und klicken Sie auf die Schaltfläche „Boot Record“ unter der Tabelle (siehe Abbildung 7.18). In einem zusätzlichen Fenster wird der Inhalt des BPB im Textformat angezeigt (Abb. 7.20).
Im Vergleich zum BPB der FAT32-Partition sind hier die folgenden spezifischen Felder vorhanden:
Total NTFS Sectors (Gesamtsektoren in NTFS) – die Gesamtzahl der Sektoren in der Partition;
MFT-Startcluster – Nummer des ersten Clusters der MFT-Tabelle;
MFT Mirror Start Cluster – Nummer des ersten Clusters der MFT-Tabellenkopie;
Cluster pro FRS – Größe eines MFT-Tabellendatensatzes (in Clustern);
Cluster pro Indexblock – Größe des Indexblocks (in Clustern).

Reis. 7.20. Dialogfeld „NTFS-Boot-Datensatz“.

Wenn der Schaden gering ist, können Sie die Feldwerte direkt im NTFS-Boot-Record-Fenster bearbeiten. Nachdem Sie Ihre Änderungen vorgenommen haben, klicken Sie auf die Schaltfläche „Schreiben“, um sie auf der Festplatte zu speichern.
Wenn der Bootsektor erheblich beschädigt ist oder Sie die korrekten Feldwerte nicht kennen, sollten Sie den Bootsektor durch seine Sicherungskopie ersetzen. Bei der in Windows XP verwendeten NTFS-Version wird eine Kopie des Bootsektors im allerletzten Sektor des logischen Laufwerks gespeichert.
Das Kopieren eines Sektors kann entweder mit Norton Disk-Edit oder mit Paragon Partition Manager (genauer gesagt mit dem darin enthaltenen Dienstprogramm „Sector View“) durchgeführt werden. Es ist zu beachten, dass in diesem Fall die zweite Option sogar vorzuziehen ist, da Partition Manager mit NTFS besser „vertraut“ ist als Norton DiskEdit.
Um den NTFS-Bootsektor mithilfe des Sektor-Viewer-Dienstprogramms durch sein Backup zu ersetzen, befolgen Sie diese Schritte.
1. Klicken Sie nach dem Laden von Paragon Partition Manager mit der rechten Maustaste auf das Bild der wiederherzustellenden Partition und wählen Sie es aus Kontextmenü Sektorenelement anzeigen.
2. Geben Sie im Dienstprogrammfenster „Sektoren anzeigen“ (Abb. 7.21) in das bearbeitbare Feld Absoluter Sektor|Geben Sie einen Ausdruck zur Auswertung ein: die Nummer des letzten Sektors der Partition (wird rechts neben der Dropdown-Liste angezeigt). ) und drücken Sie die Eingabetaste.
3. Klicken Sie auf die Schaltfläche „Speichern“ auf der rechten Seite des Dienstprogrammfensters und geben Sie im Zusatzfenster die Adresse und den Namen der Binärdatei (.bin) an, in die der Sektorinhalt geschrieben werden soll.
4. Kehren Sie zum Nullsektor (Bootsektor) der Partition zurück, indem Sie 0 in den auszuwertenden Ausdruck „Absoluter Sektor|Typ“ eingeben:.
5. Klicken Sie auf die Schaltfläche „Einstellungen“ und aktivieren Sie im zusätzlichen Fenster das Kontrollkästchen „Aufzeichnung zulassen“. Nachdem Sie das Fenster geschlossen haben, wird die Schaltfläche „Wiederherstellen“ verfügbar.
6. Klicken Sie auf die Schaltfläche „Wiederherstellen“ und geben Sie im sich öffnenden Fenster die Bin-Datei an, aus der der Sektorinhalt gelesen werden soll.

Reis. 7.21. Darstellung des Bootsektors im Fenster des Dienstprogramms „Sektoren anzeigen“.

Nach zwei Bestätigungen Ihrerseits, dass der Austausch korrekt ist, wird auf die Festplatte geschrieben.
Für den Fall, dass es beschädigt ist und Sicherheitskopie Im Bootsektor gibt es nur noch eine Möglichkeit: den Inhalt des Bootsektors manuell bearbeiten. Für diesen Vorgang eignet sich auch das Dienstprogramm „Sector View“, Sie können aber auch Norton DiskEdit verwenden. Logische Speicherplatzzuweisung im Bootsektor NTFS-Festplatte in der Tabelle dargestellt. 7.5.

Dienstinformationen in MFT wiederherstellen

Wie Sie bereits wissen, ist die MFT-Tabelle eine Metadatei namens $MFT, die Datensätze mit Attributen anderer Metadateien und Datensätze mit Attributen von Benutzerdateien speichert (weitere Informationen zur logischen Struktur von MFT finden Sie in Kapitel 3).
Bei Partitionen mit einer Größe von mehreren Gigabyte und einer großen Anzahl an Datendateien können MFT-Größen mehrere zehn Megabyte erreichen. In diesem Fall kann sich die MFT-Grenze dynamisch ändern, abhängig von der auf die Festplatte geschriebenen Datenmenge und der Verfügbarkeit von freiem Speicherplatz.
Darüber hinaus kann jede Datei in NTFS über einen eigenen Satz von Attributen verfügen (dies wurde auch ausführlicher in Kapitel 3 besprochen); Einige davon werden vom Benutzer selbst festgelegt.
All dies erschwert die Analyse und Wiederherstellung von MFT auf der Ebene einzelner Datensätze erheblich.
Wenn das MFT jedoch beschädigt ist, können Sie versuchen, die Metadateieinträge wiederherzustellen und dann die Dateien und Ordner mit einem der in Kapitel 4 beschriebenen Softwaretools wiederherstellen zu lassen.
MFT-Tabellensuche
Die Nummer des ersten Clusters der MFT-Tabelle ist im Feld Clusters to MFT des Bootsektors enthalten. Wenn es Ihnen gelungen ist, es wiederherzustellen, können Sie mit dem Dienstprogramm „Sektoransicht“ zu diesem Cluster gehen und die Richtigkeit der Datensätze überprüfen, die sich auf Metadateien beziehen.
Gehen Sie folgendermaßen vor, um nach Clusternummer zu navigieren:
1. Öffnen Sie den ersten (Boot-)Sektor der Festplatte.
2. Geben Sie im Abschnitt „Absoluter Sektor“ im Feld „Ausdruck für Auswertung eingeben“ eine Formel ein, um die Anzahl des ersten MFT-Sektors zu berechnen: X , Wo ist die Clustergröße, die im Feld Sektoren pro Cluster erfasst wird (zum Beispiel: 40.000 x 8, Abb. 7.22)
3. Drücken Sie die Eingabetaste.
Charakteristische Anzeichen eines „funktionsfähigen“ MFT:
Jeder Datensatz beginnt mit dem Wort FILE0, das sich in den ersten fünf Bytes des Sektors befindet.
Bei den meisten Metadateieinträgen wird der Metadateiname in Bytes am Offset F2h gespeichert, der immer mit dem Zeichen $ beginnt;
Der erste Eintrag beschreibt die $MFT-Metadatei selbst.

Die Reihenfolge der Platzierung von Datensätzen anderer Metadateien ist in der Tabelle angegeben. 7.6.

Reis. 7.23.Suchen nach der MFT-Tabelle mit dem Dienstprogramm „Sektoransicht“.
Wenn diese Technik nicht funktioniert, bleibt die letzte Option: Kehren Sie zur Arbeit mit Norton DiskEdit zurück und versuchen Sie, die MFT-Tabelle mithilfe einer Volltextsuche für die Partition zu finden. Sie können den Metadateinamen – $MFT – als Suchschlüssel verwenden. Beachten Sie jedoch, dass Dateinamen in NTFS im Doppelbyte-UNICODE dargestellt werden, während Norton DiskEdit mit Einzelbyte-ASCII arbeitet.
Wenn die Haupt-MFT-Tabelle beschädigt ist, sollten Sie den Status ihrer Kopie überprüfen. Wir möchten Sie daran erinnern, dass NTFS keine Möglichkeit bietet, eine vollständige Kopie von MFT zu erstellen. Die verkürzte Kopie, MFT Mirror, enthält nur die ersten vier Datensätze aus der Haupttabelle, die sich auf die Metadateien $MFT, $MFTMirr, $LogFile und $Volume beziehen.
Erinnern wir uns auch daran, dass sich die Kopie von MFT in der NTFS-Version für Windows XP immer in der Mitte der Partition befindet. Wenn der Boot-Record also nicht über die Startadresse verfügt, kann diese einfach anhand der Anzahl der Sektoren der Partition berechnet werden.
Sie können auch versuchen, mit dem Dienstprogramm „Sektoren anzeigen“ zu dem Sektor mit einer Kopie des MFT zu gelangen, indem Sie den Befehl „NTFS MFT Mirror“ aus dem Menü „Gehe zu“ verwenden (siehe Abbildung 7.23).
Wenn die Kopie erhalten geblieben ist, müssen Sie ihren letzten Sektor finden und dann den Inhalt des „Spiegels“ in die entsprechenden Sektoren übertragen, die dem Haupt-MFT zugewiesen sind.
Mit dem Dienstprogramm „Sektoransicht“ wird dieser Vorgang auf die gleiche Weise durchgeführt wie das Übertragen einer Kopie des Bootsektors.
Größe und Struktur des MFT-Tabellendatensatzes
Vor diesem Hintergrund ist es wichtig, den MFT-Tabelleneintrag richtig zu dimensionieren. Sein Wert wird im Feld „Cluster pro FRS“ des Bootsektors gespeichert.
Viele Festplatten-Dienstprogramme, einschließlich PTEdit, zeigen diesen Wert als positive Dezimalzahl im Bereich von 0 bis 255 an (normalerweise 246, siehe Abbildung 7.20). In Wirklichkeit sollte dieser Wert als vorzeichenbehaftete hexadezimale Ganzzahl behandelt werden, wobei das höchstwertige Bit für die Darstellung des Vorzeichens reserviert ist. Wenn die Zahl positiv ist (d. h. weniger als 128 in Dezimalform), gibt sie die Anzahl der Cluster an, die von einem MFT-Tabellendatensatz belegt werden. Wenn die Zahl negativ ist (größer als Dezimalzahl 127), müssen Sie zur Bestimmung der Größe des MFT-Datensatzes die folgende Formel verwenden:
FRS= 2(256 – Clusters_Per_FRS)
Hier ist FRS die Anzahl der vom MFT-Datensatz belegten Bytes und Clusters_Per_FRS der Wert des Felds „Cluster pro FRS“.
Wenn der Wert im Feld „Cluster pro FRS“ beispielsweise 246 beträgt (d. h. hexadezimal F6), dann ist in der obigen Formel der Exponent von 2 gleich 10, und für FRS beträgt der Wert 1024, d. h Die Größe des MFT-Datensatzes beträgt 1 KB. Ebenso entspricht ein Feldwert „Cluster pro FRS“ von 245 (F5h) einer MFT-Datensatzgröße von 2 11 = 2048 Byte oder 2 KB.
Ein MFT-Datensatz enthält eine Liste von Regionen variabler Länge, die jeweils einem der Attribute der Datei entsprechen. Die Größe dieser Liste und die Zusammensetzung der darin gespeicherten Attribute können für jede Datei unterschiedlich sein.
Passen nicht alle Attribute einer Datei oder eines Verzeichnisses in den Basiseintrag, werden ein oder mehrere zusätzliche Einträge erstellt. In diesem Fall enthält der Basisdatensatz ein Attribut, das alle Attribute einer bestimmten Datei und eines bestimmten Verzeichnisses auflistet, sowie einen Hinweis, in welchen Datensätzen (grundlegende oder zusätzliche) bestimmte Attribute gespeichert sind.
Jeder MFT-Eintrag besteht aus einem Header mit festem Format, gefolgt von einer Liste von Attributen variabler Länge. Wenn Sie mit der Untersuchung eines MFT-Datensatzes beginnen, müssen Sie zunächst dessen Titel analysieren. Das MFT-Datensatz-Headerformat ist in der Tabelle dargestellt. 7.7.

Ein paar Worte zum sogenannten Anpassungsarray. Vor dem Speichern des MFT-Datensatzes ersetzt das Betriebssystem die letzten beiden Bytes jedes Sektors durch einen speziellen Wert – ein Anpassungsmuster, das für alle Sektoren desselben MFT-Datensatzes gleich, für verschiedene MFT-Datensätze jedoch unterschiedlich sein muss. Der ursprüngliche Inhalt der letzten Bytes der MFT-Datensatzsektoren wird in der zweiten und den folgenden Zellen (zwei Bytes) des Anpassungsarrays gespeichert. Der Wert der Anpassungsvorlage wird in die erste Zelle des Arrays geschrieben.
Das Verfahren zur „manuellen“ byteweisen Wiederherstellung von MFT-Datensätzen kann mühsame Arbeit über mehrere Stunden (wenn nicht sogar mehr) erfordern. Nur wenn Sie wirklich „lebenswichtige“ Daten verlieren, können Sie sich zu einem solchen Schritt entscheiden. Eine alternative Möglichkeit besteht darin, die Dienste spezialisierter Wiederherstellungsdienste in Anspruch zu nehmen. Ihre Adressen finden Sie im Internet. Natürlich können nicht jedem seine Daten anvertraut werden. Zu den Wiederherstellungsdiensten, die ein recht hohes Ansehen genießen, gehört insbesondere der Dienst von Ontrack, dem Entwickler des im Buch beschriebenen EasyRecovery-Datenwiederherstellungspakets.

MBR, was auch als oder definiert ist Master Boot Record ist ein Sektor der Festplatte, der Informationen über seine Partitionen enthält und als Bootloader des Betriebssystems dient.

Der Master Boot Record umfasst die ersten 512 Byte (4096 Bit) Ihrer Festplatte und wird bei der Erstinstallation von Windows erstellt. Wenn der MBR beschädigt ist, können Sie das Betriebssystem nicht mehr starten und wie gewohnt weiter verwenden. Diese Tatsache gilt für die folgenden Windows-Versionen: XP, Vista, 7 und 8.

Symptome eines MBR-Schadens:

1. Betriebssystem nicht gefunden.

3. Ungültige Partitionstabelle.

4. FATAL: Kein bootfähiges Medium gefunden.

5. Starten Sie neu und wählen Sie das richtige Startgerät aus (Starten Sie das System neu und wählen Sie das entsprechende Startgerät aus.

Wir haben nur die Hauptfehler aufgelistet, zu denen beim Starten des Betriebssystems Meldungen erscheinen können. Tatsächlich gibt es eine große Anzahl davon und es macht keinen Sinn, jeden einzelnen zu analysieren, da es für die immense Zahl möglicher Fehler nur wenige Lösungen gibt.

Ursachen für MBR-Korruption:

• Schädliche Software, Viren.
  Überprüfen Sie nach der Wiederherstellung des Bootsektors unbedingt Ihre Festplatte auf mögliche Viren. Einige von ihnen sind in der Lage, den MBR-Code durch ihren eigenen zu ersetzen, was unweigerlich zu dessen Beschädigung führt.
• Dual-Boot verfügbar.
  Nehmen wir an, dass auf dem bedingten PC die Betriebssysteme Windows und Linux installiert sind. In diesem Fall kann ein unbeabsichtigter Fehler auftreten und der MBR beschädigt sein.
• Drittanbietersoftware.
  Fehler im Bootsektor werden nicht immer durch Viren oder Fehler beim Betrieb zweier gleichzeitig installierter Betriebssysteme verursacht. Manchmal kann sogar beliebte Software eine MBR-Beschädigung verursachen. Acronis ersetzt beispielsweise die Festplatten-Boot-Treiber durch eigene, wodurch möglicherweise der ursprüngliche MBR-Datensatz beschädigt wird.

Nachdem wir also herausgefunden haben, was der MBR ist, nachdem wir die möglichen Fehlerursachen und deren Symptome kennengelernt haben, können wir endlich mit der direkten Wiederherstellung des Master Boot Record beginnen.

1. MBR-Backup.

Bevor Sie mit der Reparatur des Master Boot Record beginnen, empfehlen wir Ihnen dringend, eine Sicherungskopie davon zu erstellen. Verwenden Sie dazu den folgenden Befehl:

dd if=/dev/sda of=/path-to-save/mbr-backup bs=512 count=1

Fragment ersetzen /pfad-zum-speichern/ in den Pfad, in dem die alte Version des Bootsektors gespeichert wird.

2. Wiederherstellen des MBR mit dem Befehl bootrec.

Um fortzufahren, benötigen Sie ein bootfähiges Gerät mit einer vorinstallierten Version von Windows 10.

Kurzanleitung:

• Systemwiederherstellung.
• 3. Gehen Sie zum Abschnitt.
• 4. Öffnen Sie das Dienstprogramm Befehlszeile.
• Eingeben.
  Wenn Sie fertig sind, schließen Sie die Befehlszeile nicht.

  bootrec /FixMbr
  bootrec /FixBoot
  bootrec /ScanOs
  bootrec /RebuildBcd

• 7. Geben Sie ein Ausfahrt und drücke Eingeben.
• 8. Starten Sie Ihren Computer neu.

• 1. Starten Sie Ihren Computer mit einem bootfähigen Medium.
• 2. Klicken Sie im Begrüßungsbildschirm auf die Option Systemwiederherstellung.
• 3. Gehen Sie zum Abschnitt Fehlerbehebung.
• 4. Öffnen Sie das Dienstprogramm Befehlszeile.
• 5. Geben Sie darin die folgenden Befehle ein und bestätigen Sie deren Ausführung jeweils durch Drücken einer Taste Eingeben.

  diskpart
  sel disk 0
  Liste Bd

• Fs FAT32. Kapitel EFI FAT32 2 , geben Sie den folgenden Befehl ein:

  Wenn die Volume-Nummer nicht gleich ist 2

• 7. Dem Abschnitt zuweisen neu R:\

  Buchstaben-r zuweisen:

• 9. Geben Sie ein Ausfahrt das Versorgungsunternehmen verlassen DiskPart.
• R:\ EFI:

  cd /d r:\EFI\Microsoft\Boot\

• bootrec/fixboot

• ren BCD BCD.backup

• BCD und ersetzen R:\ zuvor zugewiesener Buchstabe:
• C:\
• 16. Geben Sie ein Ausfahrt.
• 17. Starten Sie Ihren Computer neu.

Wiederherstellen des MBR in Windows 8 und 8.1

Um fortzufahren, benötigen Sie ein bootfähiges Gerät mit einer vorinstallierten Version von Windows 8.

Kurzanleitung:

• 1. Starten Sie Ihren Computer mit einem bootfähigen Medium.
• 2. Klicken Sie im Begrüßungsbildschirm auf die Option Systemwiederherstellung.
• 3. Gehen Sie zum Abschnitt Fehlerbehebung.
• 4. Öffnen Sie das Dienstprogramm Befehlszeile.
• 5. Geben Sie darin die folgenden Befehle ein und bestätigen Sie deren Ausführung jeweils durch Drücken einer Taste Eingeben. Wenn Sie fertig sind, schließen Sie die Befehlszeile nicht.

  bootrec /FixMbr
  bootrec /FixBoot
  bootrec /ScanOs
  bootrec /RebuildBcd

• 6. Entfernen Sie das Startgerät.
• 7. Geben Sie ein Ausfahrt und drücke Eingeben.
• 8. Starten Sie Ihren Computer neu.

Wenn diese Anweisungen zum Wiederherstellen des Master-Boot-Datensatzes wirkungslos sind, verwenden Sie Folgendes:

• 1. Starten Sie Ihren Computer mit einem bootfähigen Medium.
• 2. Klicken Sie im Begrüßungsbildschirm auf die Option Systemwiederherstellung.
• 3. Gehen Sie zum Abschnitt Fehlerbehebung.
• 4. Öffnen Sie das Dienstprogramm Befehlszeile.
• 5. Geben Sie darin die folgenden Befehle ein und bestätigen Sie deren Ausführung jeweils durch Drücken einer Taste Eingeben.

  diskpart
  sel disk 0
  Liste Bd

  Mit diesen Befehlen können Sie die erste Festplatte Ihres Computers für die Arbeit auswählen und eine Liste ihrer logischen Partitionen anzeigen.

• 6. Suchen Sie das Volumenelement mit der Säule Fs FAT32. Kapitel EFI muss sich strikt an das Format halten FAT32. Wenn die Volume-Partition durch eine Nummer angegeben ist 2 , geben Sie den folgenden Befehl ein:

  Wenn die Volume-Nummer nicht gleich ist 2 , ersetzen Sie 2 durch eine beliebige andere verfügbare Ziffer.

• 7. Dem Abschnitt zuweisen neu Brief, ein Buchstabe, der sich von dem unterscheidet, der bereits auf Ihrem Computer vorhanden ist. Zum Beispiel R:\. Um diese Aufgabe auszuführen, verwenden Sie den folgenden Befehl:

  Buchstaben-r zuweisen:

• 8. Warten Sie, bis die folgende Meldung angezeigt wird:

  Diskpart hat den Laufwerksbuchstaben oder den Nummernpunkt erfolgreich zugewiesen.

• 9. Geben Sie ein Ausfahrt das Versorgungsunternehmen verlassen DiskPart.
• 10. Zum Ersetzen ist der folgende Befehl erforderlich R:\ der Buchstabe, der zuvor der Partition zugewiesen wurde EFI:

  cd /d r:\EFI\Microsoft\Boot\

• 11. Geben Sie den folgenden Befehl ein, um das Festplattenvolume zu reparieren:

  bootrec/fixboot

• 12. Jetzt müssen Sie eine Sicherungskopie des alten BCD erstellen:

  ren BCD BCD.backup

• 13. Geben Sie den folgenden Befehl ein, um eine neue zu erstellen BCD und ersetzen R:\ zuvor zugewiesener Buchstabe:

  bcdboot c:\Windows /l ru-ru /s r: /f ALL

• 14. Im obigen Befehl haben wir den Betriebssystembuchstaben − angegeben C:\. Wenn Sie Windows auf einem Laufwerk mit einem anderen Pfad installiert haben, geben Sie bitte den richtigen Laufwerksbuchstaben an.
• 15. Entfernen Sie das Startgerät.
• 16. Geben Sie ein Ausfahrt.
• 17. Starten Sie Ihren Computer neu.

Um fortzufahren, benötigen Sie ein bootfähiges Gerät mit einer vorinstallierten Version von Windows 7.

• 1. Starten Sie Ihren Computer mit einem bootfähigen Medium.
• 2. Geben Sie die Sprache des Betriebssystems an.
• 3. Wählen Sie Ihr Tastaturlayout.
• 4. Klicken Sie Weiter.
• 5. Wählen Sie Ihr Betriebssystem aus und klicken Sie erneut Weiter.
• 6. Auf dem Bildschirm Systemwiederherstellungsoptionen Dienstprogramm auswählen Befehlszeile.
• 7. Sobald die Eingabeaufforderung ausgeführt wird, geben Sie den folgenden Befehl ein:

  bootrec /rebuildbcd

• 8. Klicken Sie Eingeben.
• 9. Geben Sie als Nächstes Folgendes ein:

  bootrec /rebuildbcd

• 10. Klicken Sie Eingeben.
• 11. Entfernen Sie das bootfähige Medium und starten Sie den Computer neu.

Wenn diese Befehle zum Wiederherstellen des Master-Boot-Datensatzes wirkungslos sind, verwenden Sie die folgenden Anweisungen:

• 1. Ermitteln Sie den Buchstaben Ihres Startgeräts, indem Sie nacheinander die folgenden Befehle eingeben:

  diskpart
  Wählen Sie Datenträger 0 aus
  Listenvolumen

• 2. Geben Sie nun ein:

  Ausfahrt
  F:
  CD-Boot
  dir

  Buchstabe F: Ersetzen Sie ihn durch den Buchstaben, unter dem das bootfähige Medium identifiziert wird.

• 3. Geben Sie den Befehl ein:

  bootect /nt60 SYS /mbr

• 4. Bestätigen Sie den Vorgang durch Drücken von Eingeben.
• 5. Entfernen Sie das Startgerät.
• 6. Geben Sie den Befehl ein Ausfahrt.
• 7. Klicken Sie nun Eingeben

Um fortzufahren, benötigen Sie ein bootfähiges Gerät mit einer vorinstallierten Version von Windows Vista.

• 1. Starten Sie Ihren Computer mit einem bootfähigen Medium.
• 2. Wählen Sie Ihre Sprache und Ihr Tastaturlayout.
• 3. Wählen Sie auf dem Begrüßungsbildschirm eine Option aus Systemwiederherstellung.
• 4. Wählen Sie Ihr Betriebssystem aus und klicken Sie Weiter.
• 5. Öffnen Sie das Dienstprogramm Befehlszeile.
• 6. Sobald die Anwendung gestartet ist, geben Sie nacheinander die folgenden Befehle ein:

  bootrec /FixMbr
  bootrec /FixBoot
  bootrec /RebuildBcd

• 7. Warten Sie, bis jeder Vorgang abgeschlossen ist.
• 9. Geben Sie Exit ein.

Alternativ zum Befehl bootrec können Sie versuchen, den MBR automatisch wiederherzustellen:

• 1. Starten Sie Ihren Computer mit einem bootfähigen Medium.
• 2. Wählen Sie auf dem Begrüßungsbildschirm die Option aus Systemwiederherstellung.
• 3. Wählen Sie eine Option Wiederherstellung beim Start.
• 4. Warten Sie, bis der Vorgang abgeschlossen ist, und starten Sie Ihren Computer neu.

Es gibt eine weitere, komplexere Alternative zur MBR-Wiederherstellung. Sein Konzept dreht sich um die direkte BCD-Reparatur. Nachdem Sie Windows über die CD/DVD gestartet haben, öffnen Sie eine Eingabeaufforderung und geben Sie die folgenden Befehle ein:

bcdedit /export C:\bcdbackup
C:
CD-Boot
Attribut bcd -s -h -r
ren c:\boot\bcd bcd.backup
bootrec /rebuildbcd

Bestätigen Sie die Ausführung jedes Befehls durch Drücken einer Taste Eingeben.

Wiederherstellen des MBR in Windows XP

Um fortzufahren, benötigen Sie ein bootfähiges Gerät mit einer vorinstallierten Version von Windows XP.

• 1. Für die weitere Arbeit benötigen Sie ein bootfähiges Gerät mit einer vorinstallierten Version von Windows Vista.
• 2. Wenn der Begrüßungsbildschirm angezeigt wird, drücken Sie zum Öffnen die R-Taste Wiederherstellungskonsole
• 3. Wenn Sie nach weiteren Aktionen gefragt werden, antworten Sie dem System durch Eingabe einer Nummer 1 und bestätigen Sie den Vorgang durch Drücken der Taste Eingeben.
• 4. Geben Sie ggf. das Administratorkennwort ein.
• 5. Geben Sie den Befehl ein fixmbr.
• 6. Wenn das System Sie auffordert, Ihre Aktionen zu bestätigen, drücken Sie die Taste Y Und Eingeben.
• 7. Warten Sie, bis der Vorgang abgeschlossen ist.
• 8. Entfernen Sie das Startlaufwerk.
• 9. Geben Sie den Befehl ein Ausfahrt.
• 10. Klicken Sie Eingeben um Ihren Computer neu zu starten.

Wir hoffen, dass der Artikel für Sie nützlich war und Ihnen dabei geholfen hat, den Bootsektor Ihrer Festplatte wiederherzustellen.