故障したWindows HDDが持ち込まれ、修復したのでメモ
故障ディスク修復の初めにやること！ディスククローン
故障ディスクディスクをみたら、なによりもまず、クローンを行いましょう。
故障ディスクを直接触るのは厳禁。
必要なハード。
必要なツール
HDDに付いて最低限の用語
- MBR
- 起動に必要。x86系のブートセクタ。起動ボリューム(hdd)とボリューム(パーティション)一覧が含まれる。故障時のためにバックアップMBRが存在する。
- ブートセクタ
- 起動に必要な情報を書き込んだセクタ(領域)のこと.
- c：¥boot
- Windows7/vistaのブート情報。XpまではNTLDR
- GUID
- MBRからの置き換え。互換性も考慮された新しいブートセクタ（Vista以降
- プライマリ・アクティブ
- 起動用パーティションのこと。
- 拡張パーティション
- Windowsのブートの復旧にはあまり関係ないかも。MBRのパーティション数制限を超えてパーティション内にパーティションを作る機能。
- MFT
- windows のNTFSのファイルインデックス。このエントリがあってはじめて権限などメタ情報とデータ実体にアクセス可能。修復にはチェックディスクを使う。
- raw
- 壊れたNTFSをWindows7/Vistaのディスクマネージャーで開くとraw パーティションになる。
必要なツール
testdisk のインストール
Window場合Cygwin版をTestDiskから本体をDownloadし起動する。
Linuxの場合は apt-get install testdisk でインストール可能。
TestDiskの起動
TestDiskを起動すると、ログ選択の後に、ディスク（ボリューム）選択画面が出てくる。
ログ選択
ログファイルの設定をする。
(select-log)
ディスクを選ぶ。
どのディスクから読み出すか選ぶことが出来る。
(select-disk)
パーティションを探す。
メニューからSearchを選ぶ。
パーティションを復元するにはまず探す。QuickSearch→Deeper Searchの順で探す。
必要なパーティションが見つかったら、STOPしても構わない(Enterを押せばストップ)
パーティション一覧。
(search)
見つかったパーティションのフラグを修正
パーティションが見つかったら、必要なパーティションと要らないパーティションを分ける
沢山パーティションがあるディスクはココが一番難しい。
記号の意味が重要
Windowが入ってるディスクをPrimary bootable に変更する
MBRではprimary bootable は一つしか設定できない、しかし、画像のDellUtilityのようにメーカーのリカバリドライブが付いている場合、リカバリ領域やチェックツール領域がbootableに設定されることがあり、修正が必要だった。
全部見つかって意図したとおりになったらWriteする。
Writeをすると「本当いいか」と聞かれるので「Y」で確定する。
書込が終わったら、ディスクを再認識させる。USBやeSATAならホットプラグ対応なので抜いて差しなおせばOK。SATAでつないでる場合は再起動が必要。
マウントできるか確認。
ここの時点でマウントできたらサルベージ簡単にできるようになる。
確認方法
- mount -t ntfs /dev/sdXXX
- 回復コンソールでdir c:¥する
- WindowsにUSBでつないで管理コンソールからディスクの管理で見てみる。
マウントさえ出来てればrsync でコピーするなりご随意にってことで。
データ・サルベージだけが目的なら、ntfsfix コマンドでntfs修正後にmount で無理矢理マウント出来て、データを取り出せた。
testdiskを使ったサルベージ方法。
ディスクを繋ぎ、testdisk を起動し、Advance を選ぶと、ディスクの情報が見られる。
ここで、list を選ぶと、パーティションのファイル一覧が見られた。
サルベージしたいファイルを「：」選んで、「C(大文字)」を押すと、コピー先を選ぶように促されるので、コピー先を選んでEnterするとサルベージができた。
WindowsのCygwin版TesDiskの場合、ドライブ移動が必要だと思うので追記
ドライブ移動はcygwin の場合はcygdrive経由。 ディレクトリ最上位にcygdrive ディレクトリが見えて、cygdrive ディレクトリの中に入ればドライブを切り替えられた。
windowsブートの復旧
Windowsのブートが壊れたディスクについては、TestDiskでMBRとMFTを修正後にCHKDSKを書けることになった。
Windows PEを起動する。
ここまでで、ディスクからの起動チェックする。起動したら勝ち。起動しなければ・・・
windowsの起動ディスク（DVDかUSB）を突っ込んで起動する。
インストール済みのWindowsが見つかれば勝ち。Windowsの修正インストが可能になる。
Windows修正インストールはデュアルブートなどと違い、いまのWindowsを上書きするので慎重に。
修正インストで上手くいかない場合は、ディスクコピーからやり直し。。。
Window PE のコマンドプロンプトの入り方
・ディスクを探す→見つからない→次へ
・バックアップを選択→キャンセル
・メニューが表示→コマンドプロンプト
Windows Xpの回復コンソールの入りかた。
・Xpでブート後、Rを押して
・キーボードを選択して、Yを押したら暫く待つ。
・どの「Windowsにログイン」しますかと聞かれなければ負け。
dir c:¥
とかやるとディスクが正しく読めてるか分かる。
Windowsが見つからない。
インスト済みのWindowsが見つからない。０件になる場合。
「ブートマネージャが存在しないか壊れています」
「ディレクトリを列挙するときにエラーが発生しました」
「bootrec scanos returns 0 」なとき
WindowsPEのコマンドでインストール済みのWindowsを確認
bootrec /scanos dir c:¥
c:¥が本当に、意図したパーティションかどうかはdiskpart で確認。
ディレクトリを列挙出来ないときはディスクがraw で読めてない。
NTFSが思い切り壊れているので。MFTを修正
testdisk にディスクを接続し直す。
ブートがオカシイ該当パーティションを選ぶ。「boot」を選んでMFTを修正。
MBRも正しくバックアップから書き戻せたことを、表示のidentical (一致）で再確認。
MFTを修正したが、MFT修正にはCHKDSKを使う必要があるのでWindowの回復コンソールに切替。
CHKDSKの実行
CHKDSK c: /f
今回はWindows Xpの回復コンソールから CHKDSK /r c:¥だと何故か上手く復旧しなかったXpのディスクなのに・・・
CHKDSKは孤立エントリを消しちゃったりするので、作業用ディスクでやること
CHKDSK時間かかる。
３時間位かかった。
その他試したこと
bootrec コマンド
- scanos
- fixboot
- fixmbr
scanos でインストール済みWndowsを探す。fixを実行するとWin7用のブートになる。ちなみにｘｐにこれをやったらNTLDR compressing になった。
bootsect コマンド
bootsect /nt60 c: /mbr bootsect /nt60 sys /mbr ##sys がc: の場合全く同じ意味 bootsect /nt52 c: ##↑ nt52はXpのことvista以降はnt60。これはWin7をｘｐからをデュアルブート時に使うらしい？
CHKDSK コマンド
Windows Xp の回復コンソールと Vista/7 のコマンドプロンプトではオプションが違う。
Boot.ini NTLDR Ntdetect.com書き戻し
正常なXp別のマシンからのBoot.ini NTLDR Ntdetect.comの書き換え。これならクリーンインストールしたXpにサルベージされたファイルやレジストリ書き戻ししたほうが。良かったかも。
Windows起動直前にF8連打後に
起動ログ有効やエラーメッセージを表示指定で起動できる。
起動オプションを表示したり、どのエラーで起動しないか調べることが出来た。
Windows再起動地獄に陥った時に役立った。
nftsfix コマンド
Linux でntfs 系のツールを入れるとついてくる。testdisk でパーティション修復後、パーティションを ntfsfix をすれば、読み出し専用でとりあえず全データにアクセスできるようになった。優秀。
スタートアップ修復
Windows vista/7 に添付のPEから出来る。これでそこそこ治ったので、今回は見込み有りとして判断したキッカケ。
まとめ
だいぶ書きなぐりなってしまった。
結構焦って復旧したので、メモを撮り忘れたし、検証が甘かった。
ディスク復旧に備えてバックアップを取ることは勿論のこと、
それ以前に、ハードウェアは潤沢に数台用意するなりバックアップを頻繁に取るなりして用意しておかないとしんどかった。
２TBのHDDが２本でも足りないと思った。ディスク容量は潤沢に用意して復旧作業に当たること。
ディスクのコピーやOSインストーラー起動に時間を取られるので、DVDより、USBからの高速起動や、ディスクのコピーをバックグラウンドで別PCで行える環境は非常に大事だった。
参考資料
「システム回復オプション」について - パソコントラブルと自己解決
「TestDisk」の使い方 - パソコントラブルと自己解決
「chkdsk」と修復オプション - パソコントラブルと自己解決
「スタートアップ修復」でできること - パソコントラブルと自己解決
MBRの修復 - パソコントラブルと自己解決
「プライマリパーティション」と「拡張パーティション」の違い - パソコントラブルと自己解決
Windows RE（回復環境）の diskpart コマンドでアクティブ設定確認 - Palm84 某所の日記
ThinkPad X40内蔵HDDのWindowsをUSBメモリへバックアップする
XP緊急起動ディスクの作成方法
NTLDR - Wikipedia
Windows XP から Windows 7 を起動してる場合に Windows 7 のドライブにMBRとブートローダーを作成して起動する方法。 - いつものしらべてもでてこない
BCDboot のコマンドライン オプション
Windows RE で Bootrec.exe を使用して起動に関する問題のトラブルシューティングを行う
Windows7ブートマネージャを修復する方法１～４｜秋葉は外神田ですがなにか？
Windows7で起動時に0xc000000eエラー - 墜落日誌
Laineema デジタルハードウェア徹底レビュー : HDDやSSDを取り外さずにUMPC HP Mini1000でBOOTMGR is missingを修復
takeone - WindowsXP HDD換装に伴うシステム移行
パソコンの穴｜パソコントラブル解決サイト！ - 回復コンソールでデータ救出：：WindowsXP
起動しなくなったXPを救う「Rebuild」コマンド - GIGAZINE
How to recover from a corrupted registry that prevents Windows XP from starting
GUIDパーティションテーブル - Wikipedia
マスター ファイル テーブル - Wikipedia
Walkthrough: Boot Windows PE from CD-ROM
Why can't I boot XP into recovery console?
How to install and use the Recovery Console in Windows XP
Windows XP 回復コンソールについて (上級ユーザー向け)
XP Pro x86 & Win 7 Ultimate x64
Data Recovery Examples - CGSecurity
