- •Прежде всего... Меры предосторожности
- •Пожар в здании, где находится компьютер или стихийные бедствия. Общие принципы восстановления информации
- •С чего начать
- •Проверка параметров bios
- •Тип и параметры диска
- •Расширенные параметры bios
- •Установка параметров bios по умолчанию
- •Структура файловой системы
- •Восстановление partition table
- •Восстановление данных вручную
- •Формат записи значений цилиндра и сектора (10 и 6 бит соответственно)
- •Значение "относительного сектора"
- •Восстановление винчестера, разбитого на несколько логических дисков.
- •Восстановление загрузочного сектора fat Простейший случай. Разрушен только Boot Sector
- •Непростой случай. Разрушен не только Boot Sector
- •Как восстановить Boot Sector вручную
- •Восстановление загрузочного сектора ntfs
- •Восстановление загрузочного сектора первого раздела
- •Восстановление резервного загрузочного сектора, если первичный сектор отсутствует, поврежден или содержит неверные данные
- •Восстановление загрузочных секторов в Extended partitions
- •Восстановление самой fat Резервная копия
- •Файл подкачки
- •Проверка состояния файловой системы fat
- •Проверка параметров bios
- •Тип и параметры диска
- •Расширенные параметры bios
- •Установка параметров bios по умолчанию
- •Анализ главной загрузочной записи mbr и таблицы разделов
- •Описание формата таблицы разделов
- •Прослеживание списка разделов диска
- •Проверка таблицы разделов при помощи программы diskedit
- •Сохранение параметров диска и таблицы разделов диска
- •Исследование расширенного раздела диска
- •Сохранение содержимого таблиц логических дисков
- •Исследование логических дисков fat
- •Проверка загрузочного сектора
- •Анализ зарезервированных секторов
- •Формат таблицы fat
- •Просмотр таблицы fat
- •Формат каталогов
- •Просмотр каталогов
- •Каталоги в файловой системе vfat
- •Область данных
- •Поиск и восстановление файлов в разделах fat
- •Поиск с помощью программы Norton File Find
- •Поиск с помощью программы diskedit
- •Поиск разделов
- •Поиск таблиц fat
- •Поиск потерянных каталогов
- •Восстановление потерянных каталогов и файлов
- •Один из алгоритмов восстановления области данных
- •Приступим
- •А если Root Directory восстановить не удалось?
- •Этот способ применим как для каталогов, так и для отдельных файлов. Восстановление данных в разделах ntfs (с) Александр Фролов, 2002, http://www.Frolov.Pp.Ru/, http://www.Datarecovery.Ru/
- •Файловая система нового поколения для Microsoft Windows nt/2000
- •Поиск основных внутренних структур ntfs
- •Загрузочный сектор раздела ntfs
- •Определение геометрии раздела ntfs
- •Размер сектора
- •Размер кластера
- •Начало таблицы mft и копии ее первых записей
- •Размер записи таблицы mft
- •Поиск главной таблицы файлов mft
- •Атрибуты файла
- •Поиск атрибутов в записях mft
- •Массив корректировки секторов записи mft
- •Прослеживание списка атрибутов
- •Формат атрибутов файла
- •Заголовок атрибута файла
- •Проблемы с оборудованием
- •Термокалибровка
- •Отказ модуля диагностики
- •Мультисекторные операции
- •Вычисление зон предкомпенсации
- •Потеря сигнала готовности
- •Ошибка чтения сектора
- •Восстановление 0-й дорожки
Восстановление загрузочного сектора ntfs
Эта статья является вольным (не совсем полным, но точным) переводом статьи Knowledge Base Article:
Q153973 : Recovering NTFS boot sector on NTFS partitions
Запомните, что Вы должны выполнить следующие два условия, чтобы использовать приведенную здесь информацию:
Файловая система должна быть NTFS. FAT не хранит копии загрузочного сектора (Еще как хранит. FAT 32 хранит копию загрузочного сектора в секторе № 6. А вот FAT 16 и FAT 12 этого, действоительно, не делают)
Вы должны загрузиться в соответствующую версию Windows. (То есть, снимите свой жесткий диск и установите его вторым на какой-либо другой компьютер.)
Загрузочный сектор в NTFS расположен в 1-м секторе диска. Вам необходимо найти его копию и переписать ее в этот сектор.
Копия загрузочного сектора в Windows NT 3.5х хранится в середине диска. Копия загрузочного сектора в Windows 2000 и Windows NT 4.0 хранится в последнем секторе диска.
Дальнейшее описание приведено для использования Disk Probe. (То же самое можно выполнить и с помощью Norton Disk Editor)
Восстановление загрузочного сектора первого раздела
Используя Disk Probe выберите DRIVES, Physical Drive. Выберите PhysicalDriveX, где X = номер нужного диска. Например, используйте Disk Administrator, чтобы найти этот номер.
Дважды щелкните мышью на PhysicalDriveX, который Вы хотите восстановить. В окне ниже снимите отметку "Read Only" и нажмите кнопку "Set Active". Получив сообщение, что активный диск установлен, нажмите "OK".
Из меню SECTORS, выберите Read и установите 0 для STARTING SECTORS и 1 для Number of Sectors, затем щелкните "Read".
Сейчас Вы в Master Boot Record (MBR) вашего физического диска. В этом можно убедиться, найдя по смещению 8Bh текст "Invalid Partition Table....". Из меню VIEW выберите "Partition Table". В окошке, озаглавленном "partition table index" выберите раздел и дважды щелкните мышкой на нем. В окошке ниже, в нижнем левом углу будет показан относительный номер сектора "Relative Sector". Запишите его.
В меню VIEW выберите "Bytes", чтобы проверить, куда же Вы попали. В зависимости от повреждений в секторе Вы можете попытаться идентифицировать его по одной из следующих строк: "NTFS" в верхнем правом углу или "A disk Read error occurred..." со смещения 130. В меню VIEW выберите "NTFS bootsector". Здесь выберите кнопку or "Volume Middle" для Windows NT 3.5x или "Volume End" для всех остальных ОС Windows, которые могут работать с NTFS. Сейчас Вы должны попасть на резервную копию загрузочного сектора. Если это не так, то это значит, что первичный загрузочный сектор поврежден настолько, что невозможно вычислить положение резервного сектора. В таком случае, перейдите к разделу "Восстановление резервного загрузочного сектора, если первичный сектор отсутствует, поврежден или содержит неверные данные".
В меню VIEW выберите "Bytes" и убедитесь, что Вы нашли верный загрузочный сектор NTFS. В меню SECTORS выберите "Write" и убедитесь, что в показанном Вам диалоге установлен верный физический диск. В окошке "Starting Sector to write Data" введите относительный номер сектора, который Вы записали в шаге 4, и нажмите кнопку "Write".
Перейдите в меню SECTORS и введите относительный номер сектора, который Вы записали в шаге 4, укажите "Number of sectors" равным 1 и нажмите "Read". Проверьте, что записаны верные данные.
Закройте Disk Probe и перезагрузите компьютер.