修复被grub覆盖的ntfs分区引导扇区
出自Linux Wiki
目录 |
前言
大概不少人有过把Grub不小心安装到NTFS分区的经历，由于Grub占据了NTFS分区的引导扇区，导致分区无法被系统正确识别。有些朋友可能误以为此时数据已经丢失，实际上，此时只要采取有效措施，分区中的数据可以被完全恢复。
可以使用各种数据恢复软件，如GetDataBack等，也可能会找回分区中的文件，但需要很长时间，可靠性相对低，加之这些软件价格昂贵，建议不要尝试。
前提条件
在用Grub覆盖了NTFS分区引导扇区之后，没有更改该分区中的数据，否则恢复可能失败。
NTFS分区引导扇区恢复原理
恢复原理其实简单，NTFS分区的引导扇区是有备份的，按照微软的说明，NTFS 3.5x在分区中间存有备份，而NTFS 4.0则把备份数据存在分区的末尾。grub安装时只覆盖了引导扇区的内容，故只要用NTFS分区引导扇区的备份恢复当前分区即可。
至此，如果你掌握如何直接读取硬盘数据的方法，就可以跳过下面的所有内容，自己恢复这个分区的引导扇区了，如果你的方法比下文所述的简单，请把它贴在这里，谢谢！
修复方法
使用Windows故障恢复控制台
此方法未经测试！请谨慎使用。
从一张Windows安装光盘启动，并进入恢复控制台。根据提示，输入阿拉伯数字并按Enter键选择要修复的系统。
如果使用Windows 2000/XP 的安装盘，进入恢复控制台的方法是：看屏幕上的提示按 R 键。如果直接被询问是否升级安装不要升级安装，就先按Esc键。
在恢复控制台中输入fixboot。它向第一主分区的第一扇区写入引导代码。
使用能访问该硬盘的Windows系统
如果损坏的不是Windows系统的分区，或可以把硬盘插在其它可以进入Windows系统的计算机上并访问，就可以使用这种方法。该方法的核心是用工具Disk Probe(dskprobe.exe)进行修复。
本方法使用随Windows 2000/xp等一同提供的diskprobe.exe修复分区，这个文件在安装光盘的support/tools/support.cab中，把跟dskprobe.exe有关的几个文件解到一个文件夹下，就可以用了。
- 执行dskprobe.exe，选择DRIVES, Physical Drive，找到要修复的磁盘，双击它，在下面的框中取消Read Only，再点右面的Set Active按钮，会发现上面的Active Handle变成PhysicalDriveX(X=0,1,2,...)了，点击OK
- 在SECTORS菜单中, 选择Read，在STARTING SECTORS输入0，在Number of Sectors输入1, 点 Read，就进入了MBR。你可以在右边的ASCII文本找到类似Invalid Partition Table....（没有在MBR安装Grub）或有关grub的一些文字，这可以确认你已经处于MBR
- 查找要恢复的分区，这一步取决于要修复的分区是主分区还是逻辑分区。
- 如果出现问题的是主分区，那么需要的操作相对简单
- 单击菜单View中的Partition Table，在标有partition table index的标签中，用旁边的滚动条找到并选中有问题的分区，双击它。在左下角有Relative Sectors的值，记录下这个值。然后单击它旁边的"GO"
- 在View菜单中选择Bytes，看一下是不是在右边有NTFS字样，下面grub什么的，如果是，那么这就应该是损坏的引导扇区所在了，最好把它存下来，以防万一。接着看下面的步骤。
- 如果出现问题的是逻辑分区，按下面说的做。
- 单击菜单View中的Partition Table，在标有partition table index的标签中，找到有问题的分区所在的扩展分区（左边的System ID框会显示Extended），然后可以按Next到下一个分区，也可以用双击继续选择，用Go转移，直到找到有问题的ntfs分区。找到后再双击，到这个分区里面。
- 记录Current Sector, Relative Sector, Total Sectors，再点Go，进入引导分区，记录Boot Sector（在窗口的标题栏），选择View->Bytes，看一下是不是在右边有NTFS字样，下面grub什么的，如果是，那么这就应该是损坏的引导扇区所在了，最好把它存下来，以防万一。
- 如果出现问题的是主分区，那么需要的操作相对简单
- 到VIEW->"NTFS bootsector"，如果你是NT 4.0（或以上，现在基本都是这个）选"Volume End"，如果是NT V3.5x 选 "Volume Middle"
- 到VIEW->Bytes看一下这是不是NTFS的引导扇区，应该有NTFS，还有"A disk Read error occurred..."的字样。确认后在SECTORS菜单选Write，在Starting Sector to write Data填记录下的Relative sectors(主分区)或boot sector(逻辑分区)，再按Write按钮。
- 正常的话，分区已经修复，重新启动后看看效果吧。
在Linux下修复
这本应是一种理想的解决方案，但能实现上述Disk Probe功能的程序不太好找。一种可行的方法是：
- 使用软件LiPE，读取磁盘的分区表
- 根据获得的信息，用dd直接读取备份扇区的内容到临时文件，再进行恢复。备份扇区的地址需要由分区信息自己计算。
这种方法基本是靠手工实现的，难度稍大。
