NTFS 分区上恢复 NTFS 引导扇区

数据恢复 >> 技术资料 >> NTFS文件系统 >> NTFS 分区上恢复 NTFS 引导扇区

NTFS 分区上恢复 NTFS 引导扇区
作者:ntfs.com.cn 来源:ntfs.com.cn 日期:2007-5-4 15:28:27

症状

当服务器或工作站上卷不可访问或磁盘管理器显示为 " 未知 ", 它可能有损坏或损坏引导区。本文将告诉您如何查找第二个副本， NTFS 存储和还原到磁盘上正确位置。

请请记住，两个条件必须满足为了该信息来对问题：

1.	必须是 NTFS 文件系统 FAT 当前不保留副本的启动扇区。
2.	您必须能够启动计算机到 NT。

备注：如果您无法启动到 NT 或移动到另一个 NT 驱动器机器然后按照知识库文章：

121517 (http://support.microsoft.com/kb/121517/EN-US/)如何从损坏 NTFS 启动扇区恢复::

解决方案

入顺序来解决问题, 我们需要检索备份启动扇区的副本并将它复制到硬盘上正确位置。

NT 3.5 x, 第二中副本会保留在中心的逻辑卷（卷中间）。

在 NT 4.0 和 Windows 2000, 它已被移到末尾逻辑卷（卷结束）, 要求不同检索技术。示例显示将用于 NT 其中附带 NT 4.0 资源工具包上使用磁盘 Probe (dskprobe.exe) 但还将运行 NT V3.5x 下与安装正确 .dll 文件。

注意：

以确保恢复过程以下过程, 一旦您已验证 NTFS 引导扇区和复制到有效、扇区保存到文件通过从文件菜单选择 " 另存为 " 查看它时和指定路径和文件名。

恢复 bootsectors 的主分区。

1.	使用磁盘探测选择 DRIVES, 物理驱动器。选择 PhysicalDriveX = 磁盘的序号 X 位置。要查找什么序号是磁盘问题例如, 使用磁盘管理员。例如, 如果我与 SCSI 我系统中有三个 SCSI 磁盘 ID 1, 5, 3, 和磁盘管理将按顺序是 0,1,2 显示它们。此外, 如果我删除磁盘与 SCSI ID # 3, SCSI 磁盘带有 ID # 5 会将向上至等磁盘 1。
2.	双击要修复 PhysicalDriveX 上。在下列框, 只读取消然后按设置活动按钮。然后您会发现处理 ActiveDirectory 已设置为 PhysicalDriveX, 然后选择确定。
3.	从 SECTORS 菜单, 选择读取并插入 0 的顺序整数 SECTORS 和 1 用于扇区数, Click 读取。
4.	您现在上主启动记录 (MBR) 是物理磁盘。您可以验证这由 ASCII 文本右手端起始偏移 8B 它应阅读 " 无效分区表 .... " 上。从 VIEW 菜单, 选择 " 分区表 "。从标记 " 分区表索引 ", 框中使用滚动条以选择分区问题并双击该分区上。低、左角中框显示相对扇区, 注意该值（在下面提供行）, 并在此框旁边选择 " GO " 选项卡。记录 RELATIVE SECTOR __________ 值。
5.	以便验证您位置现在从 VIEW 菜单, 选择 " 字节 "。根据如何已损坏 Bootsector, 您重新标识上层右角或 " A 磁盘读错误发生 … ", 中某些 ASCII 字符串如 NTFS 尝试开头 130 偏移。从 VIEW 菜单, 选择 " NTFS 启动扇区 "。在此视图, 选择按钮, 对于 NT 4.0 或中间 " 音量 " 音量 " End " 对于 NT V3.5x 您现在应该位于您备份启动扇区的副本。以便值我们需要跳转到备份副本不正确如果得到错误指出 " 完整数据读取 " 或之后检查字节, 确定这是的启动扇区, 不备份副本启动扇您主区已损坏。请提前转到下一部分显示如何当它缺少或严重损坏, 否则继续步骤 6 恢复启动扇区。
6.	从 VIEW 菜单, 选择字节，确认这是 NTFS 启动扇区。一旦将从 SECTORS 菜单, 验证, 选择写入，确保正确 Handle 和 PhysicalDrive 对话框显示。它在 #4 步骤并写入按钮选择要写入数据，您键入以多种相对扇 Starting Sector 中注明。
7.	转到 SECTORS 菜单并键入相对扇区从步骤 #4 同时保持的扇区数为 1，选择读取。此处, 请验证已写入数据。
8.	关闭 Probe 磁盘并重新启动系统。

如果原始副本为丢失, 严重损坏或不包含任何可用数据恢复备份启动扇区。

如果启动扇区已丢失或损坏以通常的扇区数是错误, 主引导扇区指针信息不正确, 这种方式使用以下步骤来恢复。

1.	使用磁盘探测选择 DRIVES, 物理驱动器。选择 PhysicalDriveX = 磁盘的序号 X 位置。要查找什么序号是磁盘问题例如, 使用磁盘管理员。
2.	双击要查看 PhysicalDriveX 上。在以下框中, 只读取消并选择按钮设置 ActiveDirectory。然后您会发现处理 ActiveDirectory 已设置为 PhysicalDriveX, 然后选择确定。
3.	从 SECTORS 菜单, 选择读取并插入 0 的顺序整数 SECTORS 和 1 用于扇区数, Click 读取。
4.	您现在 MBR 是物理磁盘上。您可以验证这由 ASCII 文本右手端起始偏移 8b 它应阅读 " 无效分区表 .... " 上。从 VIEW 菜单, 选择查看分区表。选择正确的分区数是有问题。
5.	我们需要两值；总扇区, 相对扇。请注意因为这是启动扇区应位于位于相对扇值。要查找的启动扇区, 备份副本执行以下 calcualtion：记录总扇 _________：记录相对扇 _________：示例 1： FOR WHERE 参加 BACKUP COPY IS AT OF 参加 VOLUME 参加 END NT 4.0： Total Sectors --> 1062880 + relative Sectors --> 32 + --------- 1062912 - Minus one sector --> 1 - --------- Backup bootsector --> 1062911 FOR WHERE THE BACKUP COPY IS IN THE MIDDLE OF 参加 VOLUME NT V3.5x： # 2 示例： Total Sectors --> 1062880 Divided by 2 --> 531440 + relative Sectors --> 32 + --------- Backup bootsector --> 531472
6.	选择 SECTORS, 步骤 # 5, 次数扇区到 1 中读取和作为值输入启动扇计算。选择读取和您应该位于您备份启动扇区位置。
7.	从 VIEW 菜单, 选择字节，确认这是 NTFS 启动扇区。一旦验证, 从 SECTORS 菜单, 选择写入，确保正确 Handle 和 PhysicalDrive 对话框显示。在步骤 # 5 并选择 Buttion 写入它要写入数据，您键入以多种相对扇 Starting Sector 中注明。
8.	转到 SECTORS 菜单并键入相对扇区从步骤 # 5 同时保持的扇区数为 1，选择读取。此处, 请验证已写入数据。
9.	关闭 Probe 磁盘并重新启动系统。

恢复 Bootsectors 的扩展分区：

1.	使用磁盘探测选择 DRIVES, 物理驱动器。选择 PhysicalDriveX = 磁盘的序号 X 位置。要查找什么序号是磁盘问题例如, 使用磁盘管理员。
2.	双击要查看 PhysicalDriveX 上。在以下框中, 只读取消并选择按钮设置 ActiveDirectory。然后您会发现处理 ActiveDirectory 已设置为 PhysicalDriveX, 然后选择确定。
3.	从 SECTORS 菜单, 选择读取并插入 0 的顺序整数 SECTORS 和 1 用于扇区数, Click 读取。
4.	您现在 MBR 是物理磁盘上。您可以验证这由 ASCII 文本右手端起始偏移 8b 它应阅读 " 无效分区表 .... " 上。从 VIEW 菜单, 选择查看分区表。选择 VIEW, 作为分区表。
5.	在此视图, 分区表索引中, 选择您分区包含扩展分区。完成后系统 ID 中应阅读 " 扩展 "。如果分区问题是扩展分区, 中四个逻辑驱动器单击下一分区按钮 4 倍。系统 ID 中应当阅读 " NTFS "
6.	此时, 在分区表索引框中, 选择（双击）包含您扩展分区将分区。系统 ID 中, 完成后应阅读 " 扩展 "。现在, 导航到需要修复扩展分区内逻辑卷。如果损坏卷是二卷分区, 中两次单击 " 下一分区 " 按钮。如卷, 扩展分区中，浏览系统 ID 字段应该指出每个分区的文件系统。一旦找到分区需要修复, 记录当前扇区（从标题栏是磁盘 Probe)、相对扇, 以及总扇是此卷。此信息将用于计算的备份副本的启动扇区位置。当前扇 ________________________ 相对扇 _______________________ 总计 sectors _________________________ 单击转到按钮以转到损坏卷的引导扇区。注意位置是这个扇从标题栏。引导扇区 ___________________________ 要验证要查找正确扇区, 选择字节从视图菜单上。如果扇区有只次要损害, 应看到右侧列中 ASCII 错误文本。（如果扇区已被完全覆盖, 您不拥有此确定性。注意此位置以便我们知道如何复制备份启动扇区。 Current sector __________ Relative sectors __________ Total Sectors __________
7.	以查找备份, 需要三值、相对扇区、总扇区和其中您在步骤 6 记下当前扇。执行以下计算使用您值：示例 1： FOR WHERE 参加 BACKUP COPY IS AT OF 参加 VOLUME 参加 END NT 4.0： Current sector: 819200 Total Sectors: 243680 + ====== 1062880 Relative Sectors 32 + ====== 1062912 Less one 1 - ====== Backup Bootsector 1062911 FOR WHERE THE BACKUP COPY IS IN THE MIDDLE OF 参加 VOLUME NT V3.5x： # 2 示例： Current sector: 819200 + Total Sectors: 243680 divided by 2 : 121840 + ====== 941040 + Relative Sectors 32 + ====== Backup Bootsector 941072
8.	选择 SECTORS, 步骤 # 7, 次数扇区到 1 中读取和作为值输入启动扇计算。选择读取和您应该位于您备份启动扇区位置。
9.	从 VIEW 菜单, 选择字节，确认这是 NTFS 启动扇区。应看到右侧列中 ASCII 错误文本。如果这个扇似乎不是有效引导区, 不必继续。通过启动进程并查找包含备份启动扇区 o 正确扇区。一旦您确认这是启动扇区, 的备份副本写入这个扇位置步骤 6 中您发现原始启动扇区。从扇区菜单, 选择写入。请确保正确 Handle 和 PhysicalDrive 对话框显示。 Starting Sector 中, 输入原始启动扇区的位置。单击 " 写 " 它向磁盘写入此信息。
10.	转到 SECTORS 菜单并选择读取。在起始扇区, 同时保持的扇区数为 1 到您编写备份, Sector 中键入。选择读取, 并验证已写入数据。
11.	关闭 Probe 磁盘并重新启动系统。

是由 Symantec Corporation, 独立于 Microsoft 供应商制造 Norton Diskedit ；我们作任何暗示或否则, 形式对此产品的性能或可靠性不保证。