Pemulihan sektor boot hdd. Pemulihan sektor boot partisi NTFS. Memulihkan sektor boot partisi disk utama

Jika Windows Anda tidak dimuat saat Anda menyalakan komputer, prosesnya membeku di layar hitam, itu mungkin rusak catatan boot hard drive   (MBR).

Manifestasi eksternal

Ketika kesalahan muncul di layar, keraguan hilang.

Informasi lain tentang kerusakan HDD loader mungkin juga dikeluarkan.

Informasi teks mungkin berbeda tergantung pada klasifikasi kesalahan. Tetapi ketika kata boot disebutkan, jelas bahwa boot berantakan.

Ini dapat menyebabkan semua partisi pada hard drive saat ini menjadi tidak dapat diakses. Jika Anda tidak memiliki masalah dalam mengakses perangkat Anda, jangan lanjutkan. Yakin ingin merekam catatan boot yang baru? Anda harus melihat pesan. Sektor boot baru ditentukan dengan benar. Master boot record, atau master boot record, seperti juga diketahui, adalah sektor 512-byte di awal hard drive yang berisi skrip yang diperlukan untuk mem-boot sistem operasi.

Mengembalikan salinan sektor boot jika tidak ada salinan asli, atau jika rusak parah

Artinya, ini adalah catatan pertama pada hard disk yang berisi program yang dapat dieksekusi dan tabel di mana partisi hard disk didefinisikan. Mungkin Anda masih tidak menemukan pesan kesalahan ini: "Sistem operasi tidak ditemukan" atau layar kosong tanpa sinyal ketika komputer mulai?

Bagaimana memulihkan MBR, baca halaman ini.

Alasan

Perhatikan penyebab umum dari kegagalan sektor boot HDD.

Dua jenis bootloader

Pada sistem yang lebih lama sebelum Windows XP, bootloader NT Loader (NTLDR) digunakan. Pada Windows 7, Vista, dan versi OS selanjutnya, UEFI dan EFI diperkenalkan. Karena itu, sistem lama dan baru pada satu PC, biasanya tidak. Jika tidak, NTLDR menimpa UEFI.

Salah satu metode yang paling direkomendasikan adalah memeriksa manajemen partisi profesional. Ini adalah sektor awal dari trek pertama orang pertama dari hard drive. Ketika Anda mem-boot mesin, informasi ini dibaca untuk menentukan di mana mencari file sistem.

Kemudian muncul prompt: "Masukkan kata sandi administrator." Anda berada di "konsol pemulihan" dengan perintah pemulihan sistem Anda. Jika demikian, prosedur untuk merekonstruksi sektor boot dari partisi aktif identik dengan prosedur yang dijelaskan di atas. Satu-satunya perbedaan adalah bahwa perintah dimasukkan dalam "prompt" dari konsol pemulihan.

Perangkat lunak pihak ketiga

Kesalahan dalam sektor boot HDD dapat terjadi saat menggunakan program populer bahkan untuk partisi hard drive. Ini terjadi pada saya dengan Acronis. Ini terjadi karena perangkat lunak tersebut menggantikan driver boot disk dengan miliknya. Ini dapat merusak catatan MBR asli. Karena itu, lebih baik menggunakan metode bawaan. bagian yang sulit   Drive Windows.

Pada mesin dengan beberapa sistem operasi yang bebannya dikendalikan oleh program boot manager, Anda harus mengikuti prosedur yang direkomendasikan oleh program terbaru. Apakah ada yang tahu cara memulihkan data saat hard drive   tidak memuat atau cara memuat disk tanpa kehilangan data?

Masalah yang belum diinisialisasi dengan drive yang tidak dikenal

Saya punya foto penting pada disk. tolong bantu saya! Ketika itu terjadi eksternal keras   disk dapat menampilkan " ruang yang tidak terisi"Atau tidak ada dalam manajemen disk, jadi Anda tidak dapat mengakses data pada disk ini.

Virus

Virus terkadang menimbulkan "perintah" mereka di MBR. Karena itu, setelah pemulihan boot HDD   periksa komputer Anda dengan perangkat lunak antivirus.

Jika Anda yakin penyebabnya adalah virus, maka bersihkan PC dari mereka sebelum perbaikan MBR. Untuk melakukan ini, ada utilitas dari perusahaan antivirus terkenal, misalnya, Kaspersky Rescue Disk. Mereka disediakan secara gratis di situs web resmi dengan instruksi untuk digunakan.

Solusi yang Disarankan 1. Boot hard drive, lalu pulihkan data.

Jika Anda tidak dapat memahami alasannya, coba 4 solusi berikut ini satu per satu hingga masalahnya berhasil diselesaikan! Untuk mengatasi masalah yang tidak diketahui dari disk tidak diinisialisasi, cara termudah adalah dengan memuat hard disk terlebih dahulu dan kemudian mengembalikan data.

Untuk memulihkan data setelah koreksi kesalahan tidak dikenal   disk tidak diinisialisasi. Segera perangkat lunak   akan memulai pemindaian cepat untuk menemukan data yang hilang dan ada pada disk. Setelah selesai pemindaian mendalam   akan mulai secara otomatis untuk menemukan lebih banyak file. Setelah memindai, telusuri dan pilih file yang dibutuhkan.

Salah satu dari program ini termasuk dalam paket perangkat lunak untuk CD atau DVD, yang memungkinkan Anda untuk mem-boot dari CD, menemukan dan menghapus virus pada HDD.

Pemulihan boot Windows 7

Perbaikan sektor dilakukan dari CD atau dari flash drive USB dengan paket instalasi sistem operasi.

  1. Pertama, masukkan DVD ke drive atau flash drive ke port USB dengan distribusi Windows.
  2. Maka Anda perlu mengaktifkan peluncuran dari perangkat ini. Ini dilakukan dalam pengaturan BIOS.

Ubah sumber unduhan

Teknologi dari urutan berikut:

Solusi 3: Periksa dan perbaiki sektor buruk dan kesalahan disk

Biarkan perangkat lunak secara otomatis memeriksa dan memperbaiki bad sector.

Solusi 4. Melakukan pemulihan partisi

  Pilih mode pemulihan otomatis   atau mode pemulihan manual dan klik "Next" untuk meminta program mencari partisi yang dihapus atau hilang pada hard drive Anda. Terakhir, klik Lanjutkan untuk mengonfirmasi operasi pemulihan.

Ini hard drive   gunakan rekaman magnetik untuk menyimpan data di dalamnya. Tetapi ada kalanya Anda mungkin menghadapi beberapa situasi yang tak terhindarkan yang menyebabkan hilangnya data dari drive aman ini. Sekarang Anda harus bertanya-tanya apa yang dapat menyebabkan hilangnya data dari hard drive, bukan? Baiklah, mari kita lihat beberapa contoh. Jika Anda kehilangan data karena alasan-alasan ini, hentikan penggunaan komputer segera, karena penggunaan selanjutnya mungkin menyulitkan untuk mengganti, menyebabkan pemulihan.



Pastikan untuk menekan F10 saat keluar, jika tidak perubahan tidak akan disimpan!

Bekerja dari CD atau perangkat flash

Bertindak dalam urutan berikut:



Jika perbaikan tidak membantu

Ada tim resusitasi MBR lain - bootsect / NT60 SYS. Setelah itu, coba boot lagi.

Cara memulihkan file hilang   itu akan menjadi pertanyaan Anda selanjutnya. Juga, jika file hilang karena bad sector, perangkat lunak mengembalikannya dengan membuat gambar disk pada disk. Gambar disk ini mengekstrak file, mengabaikan bad sector.

Catatan boot yang diperpanjang

Untuk deskripsi terperinci tentang prosedur pemulihan, lihat video ini. Kesalahan ini dapat terjadi karena berbagai alasan. Yang utama adalah ketika hard drive tidak dapat dibaca secara fisik, karena itu terputus, rusak atau tidak dikonfigurasi dengan benar. Jelas, jika perangkat lunak pemulihan tidak mendeteksi hard drive Anda, masalahnya ada di tingkat perangkat keras, dan komponen harus diganti, bahkan jika kabel tidak terhubung dengan baik ke kabel daya dan kabel data, ini adalah kerusakan yang sangat umum!

Dalam hal usaha yang gagal   menulis untuk baris perintah   seperti ini: bootsect / rebuildbcd.Ini akan mencari sistem operasi yang diinstal pada PC.

Sekarang coba masuk ke Windows lagi. Harap dicatat bahwa dalam daftar sistem sekarang akan ada satu lagi. Cobalah masuk ke masing-masing. Seharusnya berhasil!

Cara tidak standar

Jika Anda tidak menyimpan semua opsi untuk memulihkan sektor ini, disarankan untuk menginstal ulang Windows. Dan tidak peduli bagaimana Anda ingin melakukannya kadang-kadang! Apakah itu benar

Ubah sumber unduhan

Jangan putus asa jika segera motherboard   tidak melihat drive, pastikan semua kabel tersambung dengan baik, bahkan menarik keluar dan menghubungkan kembali konektor! Ini disebabkan oleh kenyataan bahwa dalam beberapa kasus, terutama dengan konektor teroksidasi lama, transmisi sinyal dapat menjadi rumit. Ini adalah layar pengaktifan komputer pada umumnya. Tidak semua komputer sama, tetapi konsepnya mirip dan intuitif. Tekan tombol yang sesuai dua atau tiga kali untuk memastikan bahwa tombol tersebut dibaca, sehingga Anda mendapatkan jendela pengaturan tertentu.

Saya juga berpikir demikian dan memutuskan untuk meletakkan sistem kecil lain di sebelahnya. Apa artinya "kecil"? Ini adalah sistem bootloader. Itu kosong: Saya tidak menginstal driver dan program saya di atasnya, karena saya tidak bekerja di dalamnya. Tapi kemudian dimuat!

Apa yang saya butuhkan, saya raih: area booting kerja muncul di hard drive. Sekarang saya biasanya kembali ke sistem sebelumnya. Kerugiannya adalah ia kehilangan sekitar 14 GB ruang disk. Jika Anda tidak takut, Anda dapat menggunakan metode ini!

Dengan menggunakan panah kiri dan kanan untuk menggulir berbagai menu, gulir berbagai elemen hingga Anda menemukan pengaturan untuk perangkat boot yang akan terlihat seperti salah satu layar ini. Dalam contoh ini, seperti yang dikatakan manual kanan, menggunakan tombol dan tombol pada keyboard, Anda dapat memindahkan item ke atas atau ke bawah.

Dalam contoh lain ini, sebagai gantinya, Anda harus terlebih dahulu memilih posisi boot pertama dan menunjukkan perangkat mana yang akan ditetapkan, dan kemudian pilih "Hard Drive" untuk lokasi kedua. Setelah Anda mengubah pengaturan, Anda perlu menemukan menu output, di mana kami harus memilih "Simpan dan keluar" atau simpan dan keluar. Ini biasanya merupakan menu terakhir di sudut kanan atas.

Bagaimana cara memperbaiki sektor di Windows 8-10 dan Vista?

Untuk Vista dan yang lebih baru versi Windows   metode yang sama cocok untuk "tujuh", hanya desainnya yang berbeda. Misalnya, di G8 dia seperti itu.


Tidak peduli seberapa canggih sistem operasinya, pemuatannya mustahil tanpa kehadiran dua sektor pada hard disk, yang berisi kode yang diperlukan untuk menjalankan sistem operasi apa pun. Sektor pertama disebut Master Boot Record (MBR); selalu terletak di: sektor 1 / silinder 0 / head1 dan merupakan yang pertama sektor keras   berkendara. Sektor terpenting kedua adalah Sektor Boot, yang terletak di sektor pertama dari setiap volume.

Sekarang kita berada di depan garis yang berkedip: ini akan menunggu perintah Anda. Luangkan waktu Anda, Anda punya waktu untuk mengetiknya dengan tenang. Seringkali, ketika Anda memasukkan perintah ini, masalah teratasi, dan Anda dapat keluar dari konsol dengan mengetik. Sekarang restart komputer Anda!

Ini mengenkripsi file dan direktori pribadi Anda. File rusak   setelah enkripsi dihapus, dan biasanya pengguna menemukan file teks   dengan instruksi pembayaran dalam folder yang sama dengan file yang tidak dapat diakses. Anda dapat menemukan masalahnya hanya setelah mencoba membuka file-file ini.

Beberapa, tetapi tidak semua program memiliki “kunci layar”. Mengunci layar komputer dan membutuhkan pembayaran. Menampilkan gambar layar penuh yang memblokir semua jendela lainnya. File pribadi tidak dienkripsi. Sektor boot pertama adalah bagian dari hard drive komputer, yang memungkinkan sistem operasi untuk boot.

Master boot record

Master Boot Record adalah struktur disk yang paling penting; sektor ini dibuat saat disk dipartisi. Di sektor MBR, ada kode kecil yang disebut Master Boot Code, serta tanda tangan disk dan tabel partisi. Pada akhir sektor MBR adalah struktur dua byte yang mengindikasikan akhir sektor tersebut. Ini memiliki nilai 0x55AA. Disk signature adalah nomor unik yang terletak di offset 0x01B8 dan memungkinkan sistem operasi untuk mengidentifikasi disk yang diberikan secara unik.

Sebagai gantinya, permintaan tebusan muncul di layar. Menentukan server web dan mengenkripsi sejumlah besar   file yang diunggah olehnya. Perangkat seluler   dapat terinfeksi dengan bantuan yang disebut "biaya tersembunyi". Penebusan tidak pernah direkomendasikan, terutama karena itu tidak menjamin resolusi untuk masalah tersebut. Ada juga banyak hal yang tidak sengaja bisa keliru. Misalnya, malware mungkin memiliki kesalahan yang membuatnya tidak mungkin untuk memulihkan data terenkripsi bahkan dengan kunci yang sesuai.

Kode yang terletak di sektor MBR melakukan tindakan berikut:

  • mencari partisi aktif di tabel partisi;
  • mencari sektor awal dari partisi aktif.
  • memuat salinan sektor boot dari partisi aktif ke dalam memori;
  • mentransfer kontrol ke kode yang dapat dieksekusi dari sektor boot.

Jika karena alasan tertentu fungsi-fungsi ini tidak dapat diselesaikan, salah satu dari pesan kesalahan sistem berikut ini ditampilkan:

Selain itu, jika tebusan dibayarkan, ini akan membuktikan bahwa penjahat cyber efektif untuk memeras. Sebagai hasilnya, mereka akan melanjutkan tindakan mereka dan mencari cara baru untuk menggunakan sistem, yang akan mengarah pada penampilan lebih banyak perangkat yang terinfeksi dan peningkatan jumlah uang di akun mereka.

Bagaimana serangan pemerasan dilakukan?

Setelah membuka file lampiran, kode berbahaya dibebaskan dan ditempatkan pada sistem pengguna. Penjahat dunia maya juga dapat mengunggah malware ke situs web. Ketika pengguna mengunjungi situs, kode berbahaya dilepaskan dan ditempatkan di sistemnya. Infeksi tidak segera ditampilkan kepada pengguna. Malware berjalan diam-diam di latar belakang saat sistem atau mekanisme pemblokiran data berkembang. Kemudian muncul kotak dialog di mana pengguna melaporkan bahwa data mereka dikunci dan meminta tebusan untuk membukanya kembali.

  • Tabel partisi tidak valid;
  • Sistem operasi tidak ada.

Perhatikan bahwa untuk floppy disk tidak ada konsep MBR. Sektor boot adalah sektor pertama pada disk. Anda juga harus ingat bahwa setiap hard drive berisi sektor MBR, tetapi kode boot hanya digunakan pada drive yang memiliki partisi primer aktif.

Tabel Pemisahan

Tabel partisi adalah struktur 64-byte yang digunakan untuk menentukan jenis dan lokasi partisi pada hard disk. Konten dari struktur ini adalah satu dan tidak bergantung pada sistem operasi. Informasi tentang setiap partisi membutuhkan 16 byte - sehingga tidak boleh lebih dari empat partisi pada disk.

Siapa korban tebusan?

Saat itu sudah terlambat untuk melindungi data dengan tindakan keamanan apa pun. Video di bawah ini. Setiap pengguna dan setiap bisnis dapat menjadi korban penyitaan. Penjahat dunia maya tidak memilih dan sering mencoba untuk memukul pengguna sebanyak mungkin untuk mendapatkan keuntungan sebanyak mungkin.

Ya, karena penjahat dunia maya tahu bahwa organisasi lebih cenderung membayar, mengingat bahwa data yang disimpan biasanya berharga dan vital untuk melanjutkan bisnis. Selain itu, terkadang dapat lebih murah untuk membayar uang tebusan daripada mengembalikan cadangan.

Informasi tentang setiap bagian dimulai dengan offset tertentu dari awal sektor, seperti yang ditunjukkan pada tabel. 1.

Perhatikan bahwa di bawah MS-DOS, hanya volume dengan bidang ID Sistem 0x01, 0x04, 0x05, atau 0x06 yang tersedia. Tetapi volume dengan ID Sistem yang berbeda untuk bidang ini dapat dihapus menggunakan utilitas FDISK.

Bidang Silinder, Kepala dan Sektor

Kolom Starting Cylinder, Ending Cylinder, Starting Head, Ending Head, Sektor Awal dan Sektor Akhir (nama umum - CHS) adalah elemen tambahan dari tabel partisi. Kode boot menggunakan nilai bidang ini untuk menemukan sektor boot dan mengaktifkannya. Bidang CHS Mulai dari partisi tidak aktif menunjukkan sektor boot dari partisi primer dan sektor boot diperluas dari yang pertama drive logis   di bagian yang diperluas.

Mengapa begitu sulit untuk menemukan solusi universal terhadap penyitaan?

Dengan masing-masing versi baru   Enkripsi yang lebih baik dan opsi baru muncul. Ini bukan sesuatu yang bisa kamu lalui! Salah satu alasan mengapa sangat sulit untuk menemukan solusi universal adalah kenyataan bahwa enkripsi itu sendiri tidak berbahaya. Ini sebenarnya perkembangan yang hebat, dan banyak program berkualitas menggunakannya.

Perangkat lunak perlindungan kriptografi pertama menggunakan algoritma kunci simetris dengan kunci enkripsi dan dekripsi yang sama. Data yang rusak biasanya dapat berhasil didekripsi dengan bantuan perusahaan pertahanan siber. Seiring waktu, penjahat cyber mulai menerapkan algoritma enkripsi asimetris yang menggunakan dua kunci berbeda - enkripsi file publik dan enkripsi pribadi.