修复被grub覆盖的ntfs分区引导扇区
出自Linux Wiki
目录 |
前言
大概不少人有过把grub不小心安装到ntfs分区的经历，由于grub占据了ntfs分区的引导扇区，导致分区无法被系统正确识别，如果不采取有效措施，分区中的数据会丢失，造成损失。
要找回分区中的文件，可以使用各种数据恢复软件，如GetDataBack等，但需要很长时间，而且这些软件价格昂贵，所以这种方法虽然可行，但不推荐。
前提条件
在用grub覆盖了ntfs分区引导扇区之后，没有更改该分区中的数据，否则恢复可能失败。
ntfs分区引导扇区恢复原理
恢复原理其实简单，ntfs分区的引导扇区是有备份的，按照微软的说明，ntfs 3.5x在分区中间存有备份，而ntfs 4.0则把备份数据存在分区的末尾。grub安装时只覆盖了引导扇区的内容
至此，如果你掌握如何直接读取硬盘数据的方法，就可以跳过下面的所有内容，自己恢复这个分区的引导扇区了，如果你的方法比下文所述的简单，请把它贴在这里，谢谢！
使用Windows修复控制台修复引导故障 （适用于 win 2k / XP / 2003 ）
2007年 07月 29日 星期日 17:00:16 CST
huohuliaisili 添加： 2007年 08月 03日 星期五 01:38:30 CST
首先，grub只是一个引导装载程序，它的程序文件是存放在硬盘、软盘、光盘等存储设备中的。
GRUB将引导代码写入到 MBR 或者 MBS 。BIOS在从硬盘启动的时候最先是要读取MBR中的引导代码，引导代码指定将从何处引导系统。所以 GRUB 不能改变分区的类型，也无从修改数据区的内容。
如果是分区类型不识别，应该修复的是分区表中的分区类型。如果是文件系统发生了变化，那就会影响到数据了。因为文件系统是在格式化的时候预写入到数据区的。文件系统崩溃就意味着数据丢失。
说明：可能是我的题目没说明白，这里说的是错误的grub里用setup把ntfs分区给覆盖了，不是MBR，Windows已经不能识别出那个分区是ntfs的，不过我试一下fixboot，如果可以，我会把它加到这里，关于mbr的处理，再开一个条目吧。
这一部分我先注释掉吧
修复方法
仍可找到可以访问该硬盘的Windows系统
如果损坏的不是Windows系统的分区，或可以把硬盘插在其它可以进入Windows系统的计算机上并访问，就可以使用这种方法。
用diskprobe.exe修复
本方法使用随Windows 2000/xp等一同提供的diskprobe.exe修复分区，这个文件在安装光盘的 support/tools/support.cab 中，把跟diskprobe的几个文件解到一个文件夹下，就可以用了。
- 执行diskprobe.exe，选择DRIVES, Physical Drive，找到要修复的磁盘，双击它，在下面的框中取消Read Only，再点右面的Set Active按钮，会发现上面的Active Handle变成PhysicalDriveX(X=0,1,2,...)了，点击OK
- 在SECTORS菜单中, 选择Read，在STARTING SECTORS输入0，在Number of Sectors输入1, 点 Read，就进入了MBR。你可以在右边的ASCII文本找到类似Invalid Partition Table....（没有在MBR安装Grub）或有关grub的一些文字，这可以确认你已经处于MBR
- 查找要恢复的分区，这一步取决于要修复的分区是主分区还是逻辑分区。
- 如果出现问题的是主分区，那么需要的操作相对简单
- 单击菜单View中的Partition Table，在标有partition table index的标签中，用旁边的滚动条找到并选中有问题的分区，双击它。在左下角有Relative Sectors的值，记录下这个值。然后单击它旁边的"GO"
- 在View菜单中选择Bytes，看一下是不是在右边有NTFS字样，下面grub什么的，如果是，那么这就应该是损坏的引导扇区所在了，最好把它存下来，以防万一。接着看下面的步骤。
- 如果出现问题的是逻辑分区，按下面说的做。
- 单击菜单View中的Partition Table，在标有partition table index的标签中，找到有问题的分区所在的扩展分区（左边的System ID框会显示Extended），然后可以按Next到下一个分区，也可以用双击继续选择，用Go转移，直到找到有问题的ntfs分区。找到后再双击，到这个分区里面。
- 记录Current Sector, Relative Sector, Total Sectors，再点Go，进入引导分区，记录Boot Sector（在窗口的标题栏），选择View->Bytes，看一下是不是在右边有NTFS字样，下面grub什么的，如果是，那么这就应该是损坏的引导扇区所在了，最好把它存下来，以防万一。
- 如果出现问题的是主分区，那么需要的操作相对简单
- 到VIEW->"NTFS bootsector"，如果你是NT 4.0（或以上，现在基本都是这个）选"Volume End"，如果是NT V3.5x 选 "Volume Middle"
- 到VIEW->Bytes看一下这是不是NTFS的引导扇区，应该有NTFS，还有"A disk Read error occurred..."的字样。确认后在SECTORS菜单选Write，在Starting Sector to write Data填记录下的Relative sectors(主分区)或boot sector(逻辑分区)，再按Write按钮。
- 正常的话，分区已经修复，重新启动后看看效果吧。
在Linux下修复
这应是一种理想的解决方案，但我还不了解是否有这样的软件，要能实现上面diskprobe的功能，如果您知道这方面的内容，请补充。 ////////////////////
可以用dd直接读取备份扇区的内容到临时文件，或者直接恢复。备份扇区的地址需要由分区信息进行计算。 分区信息可以由fdisk -l获得。
////////////////////
不能进入Windows，在Dos下修复
在这种情况下，软件的选择不多，可以用diskeditor修复，这需要你了解磁盘分区的知识，然后按照前面的原理分析具体操作过程。
估计debug是最简单而可靠的工具^_^
