Wiederherstellung des NTFS-Bootsektors bei einer NTFS Partition unter Verwendung seines Backups

Dienstprogramme

1. Downloaden Sie ZAR.
2. Downloaden Sie Windows Support Tools nach der Adresse
   http://www.microsoft.com/downloads/details.aspx?FamilyId=49AE8576-9BB9-4126-9761-BA8011FABF38

Bemerkung: Beim Installieren von Windows Support Tools wählen Sie " vollständige", nicht "typische" Installation. Das Dienstprogramm DiskProbe, das wir benötigen, wird nur als Teil der vollständigen Installation installiert.

Bemerkung: Für die Screenshoterstellung können in dieser Anweisung die im Vergleich mit dieser Version älteren Versionen von ZAR benutzt. Wenn keine wesentlichen Unterschiede in der Oberfläche zwischen dieser und älteren Versionen gibt, so wurden die Screenshots nicht aktualisiert. Wenn Sie irgendwelche Einstellung bemerkt haben, die in dieser Anweisung nicht erwähnt wurden, aktivieren Sie die nicht, lassen Sie Standardeinstellungen.

Bestätigung des Problems

1. Starten Sie ZAR
2. Prüfen Sie in "Zuständigen Einstellungen", ob den Modus "Zugriff auf physikalische Laufwerke" ausgewählt ist.

3. Klicken Sie "OK", damit Optionen geschlossen werden, danach klicken Sie "Weiter".
4. Wählen Sie "Wiederherstellungsmodus eines einfachen Volumes" aus, klicken Sie "Weiter".
5. Wenn Sie ein physikalisches Laufwerk auswählen, klicken Sie mit der rechten Maustaste auf das Problemlaufwerk und wählen Sie "Offnen im Festplatten-Viewer".

Der Festplatten-Viewer öffnet sich und auf dem Bildschirm erscheinen Informationen über entsprechendes Laufwerk, z.B.

1. Tragen Sie zwei Zahlen ein: relative Sektoren und Kapazität (In diesem Beispiel sind das 32 und 506848 jeweils).
2.  Mit Doppelklick auf Partitionstabelleneintrag wählen Sie einen Bootsektor .

Wahrscheinlich ist der Bootsektor beschädigt.

Behalten Sie im Gedächtnis, was am Anfang des Bootsektors geschrieben wurde, damit Sie danach eine Möglichkeit haben, diese Datensätze zu vergleichen.

Wenn das Datenformat eines Sektors automatisch nicht identifiziert wird (die Daten sind als nicht bearbeitete RAW markiert), so kann behautet werden, dass der Bootsektor beschädigt ist.

Richten Sie manuell den Viewermodus "Bootsektor NTFS" ein, verwenden Sie dabei den entsprechenden Menüpunkt. Auf dem Bildschirm erscheint der schädigte Bootsektor.

Prüfung des Backups des Bootsektors

Entsprechende Sektorenadressen (LBA) werden aus Daten der Partitionstabelle nach folgenden Formeln berechnet:

• Primärer Bootsektor: Backup des Bootsektors: LBA_primäre = LBA_PT + Relativsektoren
• Backup des Bootsektors: Backup des Bootsektors: LBA_backup = LBA_PT + Relativsektoren + Größe - 1

wo LBA_PT ist:

• entweder 0 für ein primäres Volume (dessen Partition in MBR wie im folgenden Beispiel geschrieben ist),
• oder LBA der ersten erweiterten Partitionstabelle in der Kette von erweiterten Partitionen für ein logisches Laufwerk

In unserem Falle bekommen wir solche Adressen:

• LBA_primäre = 0 + 32 = 32
• LBA_backup = 0 + 32 + 506848  - 1 = 506879

Jetzt müssen wir ein Buckup des Startsektors ansehen, um sich davon zu überzeugen, dass es richtig ist.

Drücken Sie Ctrl+G, tragen Sie einen Betrag LBA_backup (506879) ein, danach drücken Sie Enter. Wenn wir die Daten des Backups des Bootsektors ansehen, sehen wir, dass er gut ist.

Danach vergleichen wir die Daten des beschädigten (primären) und normalen (Backup) Bootsektors.

Wiederherstellung des Bootsektors

Bemerkung: ZAR und DiskProbe können nicht gleichzeitig funktionieren. Sie müssen das laufende Programm beenden, wenn Sie ein anderes Programm starten wollen. Sonst blockiert das zuerst gestartete Programm den Zugriff auf die Festplatte, und das zweite Programm kann mit der Platte nicht arbeiten.

Von diesem Moment seien Sie VORSICHTIG. Wenn Sie zweifeln, setzen Sie nicht fort. Wenn Sie etwas falsch machen, so können Sie nicht nur das Volume, das nicht funktioniert, aber auch andere beschädigen.

Kurz gesagt: Man muss den Sektor mit der Adresse LBA_backup in den Sektor mit der Adresse LBA_primäre auf dem Laufwerk, das ZAR als ID 0101 (in diesem Beispiel) identifiziert hat, kopieren.

Die Anlage 010X in ZAR entspricht PhysicalDriveX in DiskProbe (das gilt nur für Õ von 0 bis 9 inklusive).

Starten Sie Disk Probe (C:\Program Files\Support Tools\dskprobe.exe on a typical installation).

Wählen Sie im Menü Drives -- Physical Drive aus. Und dort

1. klicken Sie zwei Mal auf "PhysicalDrive1",
2. nehmen Sie Häckchen im Kasten "Read only" weg,
3. klicken Sie die Taste "Set Active",
4. drücken Sie "OK" für Fensterschließen.

Jetzt müssen wir uns nochmals davon überzeugen, dass wir uns nicht geirrt haben, und den richtigen Sektor überschreiben wollen. Wählen Sie im Menü Sectors – Read aus. Im Feld Starting Sector tragen Sie den Betrag LBA_primäre (32 in unserem Beispiel) ein, danach drücken Sie Read. Prüfen Sie, dass die Daten im Sektor dieselben sind, die Sie in ZAR (s. oben) gesehen haben.

Wenn die Daten sich unterscheiden, STOPPEN SIE SOFORT. Wenn alles richtig ist, setzen wir fort.

Lesen Sie den guten Sektor. Wählen Sie aus dem Menü Sectors – Read aus. Dann tragen Sie ins Feld Starting Sector den Betrag LBA_backup (506879 in diesem Beispiel), danach drücken Sie Read. Die Daten müssen als normaler Bootsektor aussehen. Prüfen Sie, damit oben mit Großbuchstaben "NTFS" geschrieben würde. Wenn Sie das nicht sehen, dann STOPPEN SIE SOFORT.

Wählen Sie im Menü Sectors – Write aus. Und

1. überzeugen Sie sich davon, dass Handle 0 und richtiges PhysicalDrive ID (in unserem Beispiel ist das PhysicalDrive1) ausgewählt wurden;
2. prüfen Sie, dass oben im Fenster "write 1 sectors" geschrieben würde;
3. tragen Sie ins Fenster "Starting sector to write data" den Betrag LBA_primäre (32 in unserem Beispiel) ein.
4. drücken Sie WriteIt, bestimmen Sie der Warnung.
5. Schließen Sie DiskProbe.

Abschließende Prüfung und Reinigung

• Rebooten Sie den Computer.
• Je nach dem Zustand des Volumes kann CHKDSK laufen oder nicht.
• Nachdem das System geladen hat, bewerten Sie den Zustand des Volumes. Wenn es nicht mountet, das heißt, dass die Wiederherstellung des Bootsektors nicht geholfen hat (d.h.: es gibt mehr Beschädigungen, als erwartet wurde). Wenn es gelesen wird, machen Sie ein Backup aller Daten, weil weitere Operationen potentiell nicht ungefährlich sind.
• Nachdem das Backup gemacht wurde, starten Sie auf dem beschädigten Volume CHKDSK. Tragen Sie "CHKDSK X: /F" ins Fenster "Eingabe -- Ausführen" ein. Hier ist Õ – ein Buchstabe, mit dem das beschädigte Volume bezeichnet wird.
• Wenn CHKDSK seine Arbeit beendet, gilt der Prozess als abgeschlossen.