- •Прежде всего... Меры предосторожности
 - •Пожар в здании, где находится компьютер или стихийные бедствия. Общие принципы восстановления информации
 - •С чего начать
 - •Проверка параметров bios
 - •Тип и параметры диска
 - •Расширенные параметры bios
 - •Установка параметров bios по умолчанию
 - •Структура файловой системы
 - •Восстановление partition table
 - •Восстановление данных вручную
 - •Формат записи значений цилиндра и сектора (10 и 6 бит соответственно)
 - •Значение "относительного сектора"
 - •Восстановление винчестера, разбитого на несколько логических дисков.
 - •Восстановление загрузочного сектора fat Простейший случай. Разрушен только Boot Sector
 - •Непростой случай. Разрушен не только Boot Sector
 - •Как восстановить Boot Sector вручную
 - •Восстановление загрузочного сектора ntfs
 - •Восстановление загрузочного сектора первого раздела
 - •Восстановление резервного загрузочного сектора, если первичный сектор отсутствует, поврежден или содержит неверные данные
 - •Восстановление загрузочных секторов в Extended partitions
 - •Восстановление самой fat Резервная копия
 - •Файл подкачки
 - •Проверка состояния файловой системы fat
 - •Проверка параметров bios
 - •Тип и параметры диска
 - •Расширенные параметры bios
 - •Установка параметров bios по умолчанию
 - •Анализ главной загрузочной записи mbr и таблицы разделов
 - •Описание формата таблицы разделов
 - •Прослеживание списка разделов диска
 - •Проверка таблицы разделов при помощи программы diskedit
 - •Сохранение параметров диска и таблицы разделов диска
 - •Исследование расширенного раздела диска
 - •Сохранение содержимого таблиц логических дисков
 - •Исследование логических дисков fat
 - •Проверка загрузочного сектора
 - •Анализ зарезервированных секторов
 - •Формат таблицы fat
 - •Просмотр таблицы fat
 - •Формат каталогов
 - •Просмотр каталогов
 - •Каталоги в файловой системе vfat
 - •Область данных
 - •Поиск и восстановление файлов в разделах fat
 - •Поиск с помощью программы Norton File Find
 - •Поиск с помощью программы diskedit
 - •Поиск разделов
 - •Поиск таблиц fat
 - •Поиск потерянных каталогов
 - •Восстановление потерянных каталогов и файлов
 - •Один из алгоритмов восстановления области данных
 - •Приступим
 - •А если Root Directory восстановить не удалось?
 - •Этот способ применим как для каталогов, так и для отдельных файлов. Восстановление данных в разделах ntfs (с) Александр Фролов, 2002, http://www.Frolov.Pp.Ru/, http://www.Datarecovery.Ru/
 - •Файловая система нового поколения для Microsoft Windows nt/2000
 - •Поиск основных внутренних структур ntfs
 - •Загрузочный сектор раздела ntfs
 - •Определение геометрии раздела ntfs
 - •Размер сектора
 - •Размер кластера
 - •Начало таблицы mft и копии ее первых записей
 - •Размер записи таблицы mft
 - •Поиск главной таблицы файлов mft
 - •Атрибуты файла
 - •Поиск атрибутов в записях mft
 - •Массив корректировки секторов записи mft
 - •Прослеживание списка атрибутов
 - •Формат атрибутов файла
 - •Заголовок атрибута файла
 - •Проблемы с оборудованием
 - •Термокалибровка
 - •Отказ модуля диагностики
 - •Мультисекторные операции
 - •Вычисление зон предкомпенсации
 - •Потеря сигнала готовности
 - •Ошибка чтения сектора
 - •Восстановление 0-й дорожки
 
Восстановление загрузочного сектора ntfs
Эта статья является вольным (не совсем полным, но точным) переводом статьи Knowledge Base Article:
Q153973 : Recovering NTFS boot sector on NTFS partitions
Запомните, что Вы должны выполнить следующие два условия, чтобы использовать приведенную здесь информацию:
Файловая система должна быть NTFS. FAT не хранит копии загрузочного сектора (Еще как хранит. FAT 32 хранит копию загрузочного сектора в секторе № 6. А вот FAT 16 и FAT 12 этого, действоительно, не делают)
Вы должны загрузиться в соответствующую версию Windows. (То есть, снимите свой жесткий диск и установите его вторым на какой-либо другой компьютер.)
Загрузочный сектор в NTFS расположен в 1-м секторе диска. Вам необходимо найти его копию и переписать ее в этот сектор.
Копия загрузочного сектора в Windows NT 3.5х хранится в середине диска. Копия загрузочного сектора в Windows 2000 и Windows NT 4.0 хранится в последнем секторе диска.
Дальнейшее описание приведено для использования Disk Probe. (То же самое можно выполнить и с помощью Norton Disk Editor)
Восстановление загрузочного сектора первого раздела
Используя Disk Probe выберите DRIVES, Physical Drive. Выберите PhysicalDriveX, где X = номер нужного диска. Например, используйте Disk Administrator, чтобы найти этот номер.
Дважды щелкните мышью на PhysicalDriveX, который Вы хотите восстановить. В окне ниже снимите отметку "Read Only" и нажмите кнопку "Set Active". Получив сообщение, что активный диск установлен, нажмите "OK".
Из меню SECTORS, выберите Read и установите 0 для STARTING SECTORS и 1 для Number of Sectors, затем щелкните "Read".
Сейчас Вы в Master Boot Record (MBR) вашего физического диска. В этом можно убедиться, найдя по смещению 8Bh текст "Invalid Partition Table....". Из меню VIEW выберите "Partition Table". В окошке, озаглавленном "partition table index" выберите раздел и дважды щелкните мышкой на нем. В окошке ниже, в нижнем левом углу будет показан относительный номер сектора "Relative Sector". Запишите его.
В меню VIEW выберите "Bytes", чтобы проверить, куда же Вы попали. В зависимости от повреждений в секторе Вы можете попытаться идентифицировать его по одной из следующих строк: "NTFS" в верхнем правом углу или "A disk Read error occurred..." со смещения 130. В меню VIEW выберите "NTFS bootsector". Здесь выберите кнопку or "Volume Middle" для Windows NT 3.5x или "Volume End" для всех остальных ОС Windows, которые могут работать с NTFS. Сейчас Вы должны попасть на резервную копию загрузочного сектора. Если это не так, то это значит, что первичный загрузочный сектор поврежден настолько, что невозможно вычислить положение резервного сектора. В таком случае, перейдите к разделу "Восстановление резервного загрузочного сектора, если первичный сектор отсутствует, поврежден или содержит неверные данные".
В меню VIEW выберите "Bytes" и убедитесь, что Вы нашли верный загрузочный сектор NTFS. В меню SECTORS выберите "Write" и убедитесь, что в показанном Вам диалоге установлен верный физический диск. В окошке "Starting Sector to write Data" введите относительный номер сектора, который Вы записали в шаге 4, и нажмите кнопку "Write".
Перейдите в меню SECTORS и введите относительный номер сектора, который Вы записали в шаге 4, укажите "Number of sectors" равным 1 и нажмите "Read". Проверьте, что записаны верные данные.
Закройте Disk Probe и перезагрузите компьютер.
