Как создать и восстановить резервную копию MBR

Основная загрузочная запись (сокращенно MBR) — это загрузочный сектор на жестком диске, содержащий информацию, имеющую решающее значение для правильной загрузки операционной системы. MBR занимает первые 512 байт жесткого диска и поддерживает таблицу разделов, которую система использует для определения того, какой раздел установлен как «активный».

Когда по самым разным причинам информация в MBR должна быть повреждена или изменена ненадлежащим образом, существует риск невозможности нормального запуска операционной системы, установленной на жестком диске.

За последние несколько месяцев вредоносные программы, заражающие MBR, вернулись. Многочисленны варианты, которые начали распространяться в Сети.Вирусы, заражающие MBR, были очень распространены в 90-х годах, а впоследствии такие вредоносные программы больше не разрабатывались. Заражение MBR теперь «снова в моде», потому что вредоносное ПО одновременно использует камуфляжные масла на уровне ядра. Если стратегия, заключающаяся в заражении MBR, очень старая (первые вирусы, заражавшие MBR, относятся ко временам DOS), то современные вредоносные программы сочетают ее с использованием эффективных и, к сожалению, опасных руткит-методов. Благодаря такому подходу новое вредоносное ПО может гарантированно запускаться при запуске операционной системы (основная загрузочная запись загружается первой), не рискуя быть легко разоблаченной (использование методов руткитов).

Начнем с знакомства с некоторыми инструментами, позволяющими создавать резервную копию содержимого MBR, которую при необходимости можно будет восстановить. Затем мы вспомним процедуру, которую можно использовать с помощью консоли восстановления Windows, чтобы полностью восстановить MBR и, таким образом, попытаться снова сделать операционную систему загружаемой.

Мастер МБР!

Первоначально разработанная для решения любых проблем, возникающих после использования продуктов для работы с образами дисков, MBRwizard превратилась в бесплатную утилиту, способную лечить все возможные проблемы, связанные с MBR.

Работа программы полностью основана на использовании командной строки. Те, кто предпочитает пользоваться более удобным графическим интерфейсом, могут ориентироваться на MBRвиски способный предоставить GUI (графический интерфейс пользователя) для MBwizard.

Чтобы создать резервную копию содержимого MBR с помощью MBRwizard, просто извлеките программу в папку по вашему выбору на жестком диске, затем откройте командную строку и введите следующее:
MBRWiz /Save=d:MyMBR.dat
В этом случае содержимое MBR будет сохранено на диске d: в файле MyMBR.dat. Не забудьте заменить d: на букву диска, на котором вы хотите сохранить резервную копию MBR.

Для восстановления MBR (выполняйте процедуру только в случае реальной необходимости, например, когда система перестала запускаться) просто используйте следующую команду:
MBRWiz /Restore=d:MyMbr.dat
Однако MBRwizard нужно будет вставить в загрузочный компакт-диск, подобный тому, который можно создать с помощью Bart’s PE Builder. Если у вас нет Rescue CD, вы не сможете сразу приступить к восстановлению.

Последняя версия MBRwizard! можно загрузить, обратившись на этой странице.

MBRtool

MBRtool также является бесплатным программным обеспечением, работающим в командной строке. Однако, в отличие от MBRwizard, у него более «дружественное» меню выбора. Он не имеет расширенных функций, которые интегрирует MBRwizard, но MBRtool выделяется как хороший инструмент для резервного копирования информации, содержащейся в MBR.

Флагманом MBRtool является процедура, позволяющая создать загрузочный диск или загрузочный компакт-диск, с помощью которого можно запустить резервное копирование и восстановление MBR.

Последняя версия MBRtool доступна для скачивания отсюда.

HDHacker

HDHacker позволяет создавать резервную копию (с возможностью восстановления в любое время) MBR физических дисков, а также загрузочных секторов логических дисков. Можно использовать HDHacker, например, если на жестком диске установлено несколько операционных систем: Windows и Linux. Выполняя новую установку Windows, «загрузчик» Linux (например, LILO) будет неумолимо перезаписан и заменен. Резервное копирование и последующее восстановление MBR может помочь восстановить конфигурацию загрузочной области диска до исходного состояния.

HDHacker также предлагает возможность просмотра содержимого MBR.

ПО HDHacker можно скачать нажмите здесь.

Использование консоли восстановления Windows

NTLDR поврежден или отсутствует. Именно такое сообщение очень часто появляется при включении персонального компьютера, когда Windows отказывается запускаться.

Первое правило при появлении сообщения: не паниковать. Во-первых, убедитесь, что вы установили правильную последовательность загрузки для различных жестких дисков, установленных в BIOS персонального компьютера.

На этом этапе, если последовательность загрузки правильная, можно попытаться разместить файлы, гарантирующие правильный запуск Windows (NTLDR и NTDETECT.COM), в нужное место.

Чтобы продолжить, вам необходимо иметь под рукой установочный компакт-диск для версии Windows, установленной на вашем жестком диске. Кроме того, установочный компакт-диск операционной системы должен быть обновлен до пакета обновлений, соответствующего версии, имеющейся на жестком диске. По этой причине всегда полезно убедиться, что у вас есть компакт-диск с последним пакетом обновлений (см. эту статью), а также установка Windows на жесткий диск.

Оставив установочный компакт-диск Windows вставленным (убедитесь, что дисковод компакт-дисков установлен в качестве первого загрузочного диска в BIOS), после завершения фазы загрузки драйвера среди предложенных вариантов есть тот, который позволяет запустить консоль восстановления. (клавиша «R»).

После нажатия клавиши «R» система предложит вам указать обслуживаемую установку Windows и указать пароль учетной записи администратора. Если вы ранее не устанавливали пароль для учетной записи администратора (не рекомендуется), просто нажмите клавишу Enter, чтобы продолжить.

На этом этапе введите следующие команды, а затем нажмите клавишу Enter:
исправить загрузку
fixmbr
Затем, набрав exit, система перезагрузится. На этом этапе проверьте, может ли Windows на этот раз запуститься правильно или снова отображается сообщение об ошибке, связанное с NTLDR.

Если Windows не запускается, снова войдите в консоль восстановления, как это делалось ранее, и введите следующие команды:
bootcfg / сканирование
bootcfg/восстановить
После указания раздела, на котором установлена ​​копия Windows, которая отказывается загружаться (наберите «S» и нажмите Enter, когда появится сообщение «Добавить установку в системный список…»), Консоль восстановления перейдет к перегенерации загрузки. ini (это файл, который позволяет при запуске персонального компьютера выбрать запускаемую операционную систему. В частности, если на одном ПК установлено несколько версий Windows, файл boot.ini разрешает появление меню начального выбора).

Для получения дополнительной информации об этом, мы предлагаем вам обратиться к следующим статьям:
— Углубленный анализ возможностей, предлагаемых Консолью восстановления или Консолью восстановления
— Windows XP: устранение проблем, препятствующих запуску операционной системы.

В качестве «идентификатора загрузки» может быть указано краткое описание запускаемой операционной системы (например, Windows XP). Когда появится сообщение «Введите параметры загрузки ОС», вы можете просто нажать Enter.

Набрав exit, вы можете проверить, правильно ли загружается система.

В случае, если даже второе вмешательство не окажется решающим, рекомендуется снова получить доступ к консоли восстановления, используя установочный компакт-диск Windows.

На этот раз в командной строке введите следующее:
скопируйте d:i386ntldr c:
скопируйте d:i386ntdetect.com c:
Обязательно замените d: на букву диска, связанную с дисководом компакт-дисков, на котором находится установочный носитель Windows.

В этот момент, после ввода выхода, Windows должна, наконец, перезагрузиться.