Naprawa systemu Windows po uszkodzeniu MBR

MBR (Master Boot Record) to pierwszych 512 bajtów dysku twardego – zawiera kod startowy ładujący system operacyjny i tablicę partycji. Uszkodzony MBR uniemożliwia uruchomienie Windows, wyświetlając komunikaty takie jak „Operating System not found", „Invalid partition table" lub „Error loading operating system". Serwis Wiatraczna w Warszawie naprawia uszkodzone MBR, przywracając możliwość uruchomienia systemu.

Czym jest MBR i dlaczego jest ważny?

Master Boot Record to specjalny sektor dysku (sektor 0, LBA 0) zawierający dwa kluczowe elementy:

• Bootloader (bootstrap code) – kod maszynowy odpowiedzialny za wstępne załadowanie systemu operacyjnego. W nowoczesnym systemie Windows wskazuje na Windows Boot Manager (bootmgr)
• Tablica partycji – informacje o do czterech partycji podstawowych (Primary Partition Table): ich położeniu, rozmiarze i typie

Dyski z BIOS Legacy (nie UEFI) używają MBR. Dyski z UEFI używają GPT (GUID Partition Table). Większość starszych systemów i wiele nowych nadal używa MBR.

Przyczyny uszkodzenia MBR

• Wirusy i rootkity – tzw. bootkity infekują MBR, by uruchamiać złośliwy kod przed załadowaniem Windows
• Błędy narzędzi do partycjonowania – niewłaściwe użycie Diskpart, GParted lub podobnych
• Instalacja innego systemu operacyjnego – instalacja Linux lub starszego Windows może nadpisać MBR
• Awaria zasilania podczas operacji na dysku
• Fizyczne uszkodzenie sektora 0 dysku

Naprawa MBR w Windows

Naprawa poleceniem bootrec

Środowisko naprawy Windows (WinRE) udostępnia narzędzie bootrec z opcjami:

• bootrec /fixmbr – zapisuje nowy MBR bez nadpisywania tablicy partycji
• bootrec /fixboot – zapisuje nowy sektor startowy VBR (Volume Boot Record) na aktywnej partycji
• bootrec /rebuildbcd – odbudowuje konfigurację BCD wskazującą na instalacje Windows

Usuwanie bootkitu (wirusowego MBR)

Gdy MBR jest zainfekowany przez bootkit, sama naprawa bootrec może być niewystarczająca – złośliwy kod może być zapisany w dalszych sektorach dysku. Używamy specjalistycznych narzędzi do usunięcia bootkitu: Kaspersky TDSS Killer, Malwarebytes Anti-Rootkit, Microsoft Standalone System Sweeper.

Odbudowa tablicy partycji

Jeśli tablica partycji w MBR jest uszkodzona lub nadpisana, używamy TestDisk do jej odtworzenia. TestDisk skanuje dysk poza tablicą partycji i potrafi odtworzyć zagubione partycje.

MBR a GPT – różnice w naprawie

Na systemach UEFI z dyskami GPT nie ma MBR w tradycyjnym sensie. Zamiast tego istnieje Protective MBR (chroni GPT) i EFI System Partition (ESP). Naprawa na takich dyskach różni się – używamy poleceń bcdboot i naprawy ESP zamiast bootrec /fixmbr.

Serwis Wiatraczna – naprawa MBR w Warszawie

Naprawiamy uszkodzone MBR i GPT. Działamy na Pradze-Południe w Warszawie, zapraszamy.