Home / Tutorials / Recovering an NTFS backup boot sector

Recovering an NTFS backup boot sector

	Las herraminetas
	Descargar ZAR. Descargue un paquete de Windows Support Tools por la  derección http://www.microsoft.com/downloads/details.aspx?FamilyId=49AE8576-9BB9-4126-9761-BA8011FABF38 Nota: Durante la instalación de Windows Support Tools elija la funcionalidad "completa" y no la funcionalidad "tipica". La herramienta DiskProbe que es necesaria para nosotros, se instala solo durante la instalación "completa". Note: The older than current versions of ZAR might have been used to create the screenshots in this tutorial. We did not update the screenshots if there is no significant difference between older and current versions. If you see some option in the program which is not described in the tutorial, just leave it at its default setting.

	Confirmación del problema
	En "Administración de discos" el volumen parece a esto: Inicie ZAR Compruebe en "Extras configuraciones" ("Advanced configuration") que fue elejida la funcionalidad "Acceso a los dispositivos físicos" ("Disk access using physical drives") Haga clic en "OK" para cerrar la ficha y luego haga clic en "Siguiente" Elija "La funcionalidad de la recuperación de volumen simple" ("Simple volume recovery mode"), haga clic en "Siguiente" Cuando pase al disco físico elijido, haga clic con el botón secundario en el disco que tiene algun problema y elija "El visor del disco" Pasará en la funcionalidad del visor del disco y en la pantalla estará la información sobre el disco correspondiente, como la siguiente: Escriba dos números: El sector relative (Relative Sectors) y Tamaño (Size) (en este elemplo son 32 y 506848 convenientemente). Haciendo doble clic en el elemento de la tabla de particiones, pase al sector de inicio del volumen. Por la cuenta, el sector de inicio es dañado Memorice que está escrito en el inicio del sector de inicio para tener la posibilidad para comparar las registraciones luego. Si el formato de datos del sector no se distingue automáticamente (datos están marcados como no elaborados - RAW), podemos afirmar que el sector de inicio es dañado. Instale manualmente la funcionalidad del visor "El sector de inicio NTFS" ("NTFS boot sector") utilizando el punto adecuado del menú. En la pantalla aparecerá el sector de inicio dañado.

	Comprobación de copia de reservo del sector de inicio
	En el volumen NTFS en el ultimo sector conserva la copia de reservo del sector de inicio. Las direcciones correspondientes de sectores (LBA) calculan de los datos de la tabla de particiones por los formulas El sector de inicio primario: LBAprimario= LBAbásico+ Sectores relatives La copia de reservo del sector de inicio: LBAde reservo = LBAbásico + Sectores relatives + Tamaño - 1 donde LBAbásico - uno de los dos 0 para el volumen primario (cuya partición está en MBR, como en este ejemplo) LBA de la tabla de particiones primera extendida en la cadena de las particiones extendidas para el disco lógico. En nuestro ejemplo resultan siguientes direcciones: LBAprimario = 0 + 32 = 32 LBAde reservo = 0 + 32 + 506848  - 1 = 506879 Ahora es necesario examinar la copia de reservo del sector de inicio para persuadirse que esté normal. Apriete Ctrl+G, introduzca valor de LBAde reservo(506879) y luego apriete Enter. Al examinar los datos de la copia de reservo del sector de inicio, vemos que es válido. Comporamos los datos de los sectores de inicio dañado (primario) y válido (copia de reservo)

	La recuperación de sector de inicio
	ZAR no acepta la función de escritura en disco. Aqui Microsoft DiskProbe será necesario. Nota: ZAR y DiskProbe no pueden funcionar simultáneomente. Para iniciar uno de ellos, otro tiene que ser cerrado. En otro caso la herramienta iniciada primera bloqueará el acceso al disco y otra herramienta no podrá conectar y funcionar con el disco. De ese momento - TENGA CUIDADO. Corte la conección con las dudas mínimas. Si hace algo incorrecte, podrá dañar no solo un volumen que estarìa funcionando, sino otros también. Resumen: es necesario copiar el sector con la dirección LBAde reservo en el sector con la dirección LBAprimario en el disco el cual ZAR  determinó como ID 0101 (en este ejemplo) El dispositivo 010X en ZAR corresponde a PhysicalDriveX en DiskProbe Inicie Disk Probe (C:\Program Files\Support Tools\dskprobe.exe on a typical installation). Elija en menú Drives -- Physical Drive. Y allí, Doble clic en "PhysicalDrive1" Elimine el señal "Read only" Apriete el botón "Set Active" Haga clic en "OK" para cerrar la ventana. Ahora tenemos que asegurarse una vez más que no hemos equivocado y vamos a sobrescribir el sector correcto. Elija en menú Sectors -- Read. En campo Starting Sector introduzca el valor de LBAprimario (32 en nuestro ejemplo) y luego haga clic en Read. Compruebe que los datos del sector corresponden a los que hemos visto en ZAR (vease más arriba). Si los datos son distintos, INMEDIATAMENTE CORTAR. Si todo está correcto, siguimos.   Lea el sector correcto. De nuevo elija en el menú Sectors -- Read. Esta vez después del campo Starting Sector introduzca el valor de LBAde reservo (506879 en este elemplo) y luego haga clic en Read. Los datos deben parecer como el sector de inicio normal. Compruebe que arriba está escrito con mayusculas "NTFS". Si no lo vee, INMEDIATAMENTE CORTAR.   Elija en el menú Sectors -- Write. Y allí Asegurese que está eligido Handle 0 y PhysicalDrive ID necesario (en este ejemplo es PhysicalDrive1) Compruebe que en la parte arriba de la ventana está escrito "write 1 sectors" Introduzca en campo "Starting sector to write data" el valor de LBAprimario (32 en nuestro ejemplo). Haga clic en WriteIt, acuerde con advertencia. Cierre DiskProbe.

	La comprobación final y limpio
	Reinicie el sistema Depende de la condición del volumen, CHKDSK puede iniciarse y no. Cuando el sistema se ha corgado, aprecie la condición del volumen. Si no monta, pues la recuperación del sector de inicio no ha ayudado (el daño apareció más que habíamos esperado). Si puede usted leerlo, haga la copia de reservo de todos los datos porque las acciones siguientes no son seguros virtualmente. Despues de hacer la copia de reservo, en el volumen no corregido inicie CHKDSK. Introduzca "CHKDSK X: /F" en la ventana "Inicio -- ". Aquí X - la letra significada el volumen corregido. Cuando CHKDSK termina su trabajo, podemos pensar que el proceso está acabado.

"Assume nothing and save as much as possible, that's how I approach the problem." -- Z.A.R.

There are currently 77 visitors browsing the site.