Восстановление данных. Практическое руководство

Таблица 5.3. Возможные значения Boot ID
 
 
Boot ID
 
Тип раздела
 
 
 
00h
 
Раздел свободен
 
 
 
0x01
 
Раздел FAT12 (менее чем 32 680 секторов в томе или 16 Мбайт)
 
 
 
0x04
 
Раздел FAT16 (32 680–65 535 секторов или 16–33 Мбайт)
 
 
 
0x05
 
Расширенный раздел (extended partition)
 
 
 
0x06
 
Раздел BIGDOS FAT16 (33 Мбайт–4 Гбайт)
 
 
 
0x07
 
Раздел NTFS
 
 
 
0x0B
 
Раздел FAT32
 
 
 
0x0C
 
Раздел FAT32 с поддержкой расширенной BIOS 
INT 13h
 
 
 
0x0E
 
Раздел BIGDOS FAT16 с поддержкой расширенной BIOS 
INT 13h
 
 
 
0x0F
 
Расширенный раздел с поддержкой расширенной BIOS 
INT 13h
 
 
 
0x12
 
Раздел EISA
 
 
 
0x42
 
Динамический диск
 
 
 
0x86
 
Раздел legacy FT FAT16
 
 
 
0x87
 
Раздел legacy FT NTFS
 
 
 
0x8B
 
Наследуемый отказоустойчивый том, отформатированный для FAT32 (Legacy FT volume formatted with FAT32)
 
 
 
0x8C
 
Наследуемый отказоустойчивый том с поддержкой BIOS 
INT 13h
, отформатированный для FAT32 (Legacy FT volume using BIOS 
INT 13h
 extensions formatted with FAT32)
 
 
  
Техника восстановления главной загрузочной записи
 
Существует множество утилит для автоматического восстановления первичного загрузчика и таблицы разделов, к числу которых относятся, например, GetDataBack, Easy Recovery, Active@Data Recovery Software и др. До поры до времени они вполне успешно справлялись со своей задачей, восстанавливая даже полностью уничтоженные таблицы разделов, однако с появлением емких дисков, преодолевших барьер в 2 Гбайт с помощью всевозможных расширений, они стали часто путаться. Поэтому и доверять им больше нельзя. Если не хотите потерять свои данные — восстанавливайте MBR самостоятельно (тем более что это достаточно простая операция, не требующая особой квалификации). Восстановление значительно упрощается, если в вашем распоряжении имеется копия таблицы разделов, снятая с помощью Sector Inspector или любой другой подобной утилиты. К сожалению, чаще всего ее под рукой не оказывается…
 
Если операционная система отказывается загружаться, а на экране появляется сообщение BIOS, выглядящее примерно следующим образом:
Disk Boot failure, Non-System disk or disk error...
Press <Enter> to restart
 то это указывает на разрушение сигнатуры 
55h AAh
, обычно сопровождаемое смертью первичного загрузчика.
 
Примечание
 
Очень важно отличать сообщение BIOS от сообщений первичного загрузчика и загрузочного сектора. Зайдите в BIOS Setup и отключите все загрузочные устройства, оставив активным только диск 
A:
 (и не забудьте извлечь из него дискету). А теперь перезагрузитесь и запомните, какое сообщение появится на экране. Это и будет "ругательством" BIOS.
 
Восстановить сигнатуру 
55h AAh
 можно в любом дисковом редакторе. Когда будете это делать, убедитесь, что в начале диска присутствует осмысленный код первичного загрузчика (master boot code).
 
Рекомендация
 
Если вы испытываете затруднение с дизассемблированием в уме, воспользуйтесь IDA PRO или HIEW. Вы не умеете дезассемблировать? Тогда попробуйте оценить степень "нормальности" первичного загрузчика визуально (однако для этого опять-таки требуется опыт работы с кодом). В начале более или менее стандартного загрузчика расположено приблизительно 
100h
 байт машинного кода, в котором обнаруживаются последовательности: 
00 7C
, 
1B 7C
, 
BE 07
, 
CD 13
, 
CD 18
, 
CD 10
, 
55 AA
, а затем идут характерные текстовые сообщения: 
Invalid partition table
, 
Error loading operating system
, 
Missing operating system
 (см. рис. 5.4). Если загрузчик поврежден, но сигнатура 
55 AA
 цела, то попытка загрузки с такого диска обернется неизменным зависанием.
 
Восстановить искореженный первичный загрузчик можно с помощью утилиты FDISK.EXE, запущенной с ключом 
/MBR
, записывающей в главную загрузочную запись первого диска стандартный код первичного загрузчика (master boot code). Недокументированный ключ 
/CMBR
, появившийся в MS-DOS 7.0, позволяет выбирать любой из подключенных дисков. В Windows 2000 и более новых версиях этого же результата можно добиться, загрузив консоль восстановления и дав команду 
FIXMBR
.
 
Внимание!
 
Если вы использовали нестандартный загрузчик (например, LILO), то после перезаписи MBR сможете загружаться только с основного раздела, а для запуска операционных систем из других разделов вам придется переустановить свой мультизагрузочный менеджер. Кстати говоря, такой менеджер можно написать и самостоятельно. При наличии HIEW, а еще лучше — транслятора ассемблера — работа не займет и получаса.
 
Как уже говорилось, некоторые загрузчики изменяют схему трансляции адресов жесткого диска, поэтому со штатным загрузчиком такой диск окажется неработоспособен. Попробуйте переустановить загрузчик с дистрибутивных дисков — быть может, это поможет. В противном случае ничего не остается, как писать свой собственный загрузчик, определять текущую геометрию диска и соответствующим образом транслировать секторные адреса. Это — довольно сложная задача, требующая серьезной подготовки, и здесь ее лучше не обсуждать.