Recuperando arquivos quando o Windows 7 MBR foi corrompido

4

Estatísticas do sistema:

  • Tipo: Área de trabalho de 64 bits;
  • SO: Windows 7 Premium;
  • HD: Seagate Barracuda 750 GB, S.M.A.R.T. Ativado.

Histórico:

Existe a situação complexa com a qual estou lidando, eu farei o meu melhor para dividir: Eu enfrentei alguns caras feios no campo de jogos e há alguns dias, o software de segurança limpou uma infestação plantada maliciosamente no meu sistema, o que corrompeu o MBR. Quando eu executei o Boot Repair Disk no modo de reparo, ele diz que ele substituiu o original por um MBR do Windows 2000 / XP / 2003. Agora ele não inicializa a partir do HD, junto com outros sintomas listados abaixo. Não quero fazer mais nada para reduzir a possibilidade de mais danos até confirmar o que fazer a seguir para resolver o problema.

Sintomas:

  1. Na inicialização, o HD às vezes não aparece no menu de inicialização.
  2. Quando ele aparece, se selecionar a opção para inicializar a partir dele, aparece uma leitura dizendo que o status do HDD é Ruim. Depois de pressionar F1 para continuar, diz Nenhum sistema operacional encontrado.
  3. A letra de unidade C: desapareceu, deixando a unidade sem etiqueta.
  4. Ao olhar para as estatísticas do HD usando o Mini Tool Partition Wizard, ele mostra 100% da unidade sendo usada, apesar de estar com menos de 50% do total. Também no Status, diz None; como mostrado na imagem abaixo:

Idéias:

Euprovavelmentepoderiaconsertá-loreformatandoefazendoumareinstalaçãodosistemaoperacionalusandoosdiscosderecuperaçãodefábrica,mastenhoalgunsdocumentosquedesejorecuperar.TalvezsejapossívelinstalarumclonedoHDDdeumsaveanteriorparaoutroHDDinterno(ouexterno)eexecutarumprogramaderecuperaçãoapartirdaí.Eutenhoumdiscoderecuperaçãodosistemaepodehaveralgoqueeupossafazercomisso,maseuprecisodospassosparaprosseguircorretamente.

Exatamenteoqueprecisodeajuda:

  1. EugostariadesabercomofazerobackupdoHDDemseuestadoatual,casoelefiquedesordenadoounãotenhoescolhaanãoserreformatar.
  2. Comorestaurarorótulodaunidadesemumsistemaoperacionalfuncionalparaquesejareconhecidonovamente.
  3. AsetapassobrecomorecuperaroMBRoriginaldevoltaparaqueoHDDfuncionenovamente.
  4. Comorecuperarapartiçãooriginalsemcorromperosdadosnela.
  5. Emsuma,comofazermeuHDfuncionarnovamenteou,senãoforpossível,recuperarosdadosnele.

Comoissopodesercomplexo,incluainstruçõespassoapasso,reduzaschancesdeerrodealguémcomoeu,quenãolidaregularmentecomproblemasdeinicialização.Sealguémaquipudermeajudarcomisso,euagradeceria.

EDIT:Informaçãoadicional,vejaaseçãodecomentários:

Osarquivossãoarmazenadosnapartição(NTFS)686.5GBnafotoacima.

Comofoiapontado,oMBRfoisobrescritoenãoquero"recuperar" o MBR anterior dessa maneira. O que quero dizer com recuperação é escrever o MBR correto na unidade ou reparar o MBR de volta para o Windows 7 usando uma ferramenta de algum tipo? para tornar o HD reconhecível na inicialização novamente.

Talvez um novo conjunto de perguntas simplificadas possa esclarecer as metas em que estou trabalhando:

1- Como copiar os dados nessa partição que agora diz 100% usado?
2- Como tornar a unidade legível na inicialização novamente?
3- Como fazer o Windows 7 rodar novamente (sem reformatar o HD a partir do zero)?

A menos que eles coloquem um vírus junto com o RAT (todos os scanners que usei até agora são negativos), os dados não são sobrescritos na partição 100% completa, o MBR está bagunçado, então está dando uma leitura errada e dizendo 100% completo quando é apenas -50%.

Atualização 8/01: Eu vim aqui pedir ajuda, parece que vocês estão se concentrando mais na minha conta do que os problemas que estou perguntando? Honestamente, eu não sei por que ele fez uma duplicata depois que eu me inscrevi na minha conta de convidado. TY pelo link, farei o que puder. Não quero dizer o óbvio, mas ainda estou lidando com essa questão e ainda não está resolvido, então podemos voltar ao assunto, por favor ...

Abaixo está uma imagem do resultado obtido ao analisar o Drive com o GParted do MiniTool. Mesmo ao fazer uma varredura profunda do setor, ela continua me dando erros de não poder ler em cada um deles. Alguém aqui pode ajudar por favor?

    
por xCare 01.10.2015 / 01:21

1 resposta

2

Aqui está o que eu faria. É um processo bastante complicado e eu toquei brevemente nas ferramentas e no que elas fazem, e não no processo completo.

Obtenha uma unidade grande o suficiente para manter uma imagem completa da sua unidade. De preferência mais que o dobro do tamanho.

Adquira um linux livecd e um disco rígido grande (pelo menos 2x o tamanho da unidade que você está recuperando soa como uma boa aposta) -Eu normalmente uso o xubuntu para coisas como esta. Inicialize e instale o gsmartctl,

Eu começaria garantindo a integridade da unidade - execute o gsmartcontrol (ou smartmontools) e veja se você tem um grande número de contas pendentes no setor de realocação ou outras coisas assustadoras.

Eu veria então se eu posso imaginar a unidade - o gddrescue seria o que eu uso aqui, já que é responsável por setores defeituosos, e eu posso montar isso com kpartx .

Uma vez imaginada, eu tentaria montar a imagem da unidade (e apenas executar qualquer ferramenta na imagem da unidade) e ver se consigo obter dados dela manualmente. Se for um desmonte sujo, ele não será montado de qualquer maneira e talvez seja necessário montá-lo somente com algo como mount -t ntfs-3g -o ro /dev/sda3 /media/windows

Eu usei testdisk para desfazer esse tipo de dano antes. Eles têm um grande manual passo a passo e é uma ótima ferramenta para recuperação de disco inteiro.

Eu também tentaria iniciar a partir de um disco do Windows Installer, indo para o console de recuperação e consertando o bootloader lá. Howtogeek tem um ótimo guia

Finalmente, faça backup de qualquer coisa importante no futuro, para que você possa escolher um bom backup e poupar muito tempo.

    
por 03.10.2015 / 02:29