Подъем рухнувшей NT

крис касперски ака мыщъх

Хакер, номер #093, стр. 093-034-3

С программными RAID'ми все одновременно и проще и сложнее. Данные о конфигурации дисковых массивов, созданных Windows NT 4.0 или более ранними версиями, содержится в реестре и при загрузке с другого винчестера оказываются недоступными. В Windows 2000 и более поздних версиях программные RAID-массивы создаются на базе динамических дисков, хранящих свои атрибуты в фиксированных местах диска, и потому доступных отовсюду (естественно, NT 4.0 их не увидит, но это и не страшно).

Другой подводный камень: начиная с Windows 2000 система поддерживает атрибут шифрования, позволяющий зашифровывать/расшифровывать файлы на лету без явного ввода пароля, то есть совершенно прозрачно для пользователя. На самом деле пароль (а точнее, ключ шифрования) хранится в реестре и генерируется на основе регистрационных данных пользователя случайным образом, то есть повторное создание пользователя с точно таким же именем/паролем не позволит расшифровать зашифрованные файлы, если только в нашем распоряжении нет оригинального реестра, хранящегося в файле Document-n-Setting\имя-пользователя\NTUSER.DAT. Если он уцелел, задача восстановления зашифрованных файлов сводится к перетаскиванию его на новый жесткий диск, если же нет… Расшифровать файлы можно только тупым перебором, которым занимается множество утилит, но ни одна не дает гарантии быстрого успеха.

Шаг 3: Что делать если резервного винчестера нет

Жесткие диски сейчас дешевы как никогда, и приобрести винчестер для восстановительных целей может каждый. Правда, бывают ситуации, когда данные нужно восстановить прямо здесь и сейчас, а на часах полчетвертого ночи, за окном темень, магазины закрыты и… Или, что еще хуже, все IDE-каналы заняты программным RAID-массивом и новый диск цеплять просто некуда. В таких случаях нас выручит Windows PE, представляющая собой обыкновенный Live-CD, хорошо известный пользователям UNIX. Загрузившись с лазерного диска (не забыв нажать F6 для установки RAID-драйверов, если это необходимо), мы увидим содержимое восстанавливаемого винчестера или то, что от него осталось. Правда, в открытую продажу Windows PE так и не поступила и по официальным каналам достать ее могут либо партнеры Microsoft, либо сотрудники авторизованных сервисных центров, либо… стоп! про пиратство мы помним, но сделаем вид, что ни Осла, ни Митинского радиорынка (с кучей других ларьков) просто не существует в природе.

На самом деле, собрать Windows PE можно из обычного дистрибутива Windows 2000 с интегрированным SP1 (или выше), XP или Server 2003 при помощи бесплатной утилиты Bart's PE Builder, которую можно скачать с www.nu2.nu/pebuilder/ и прожечь полученный образ на CD-R/CD-RW. Туда же можно закинуть и утилиты для восстановления, о которых мы поговорим в следующем разделе. PE Builder — замечательная вещь, не один раз выручающая меня в практически безвыходных ситуациях. Однако для изготовления Windows PE необходимо иметь работающий компьютер с выходом в Сеть, а его-то в случае аварии у нас скорее всего и нет. Конечно, можно и скорее нужно изготовить Windows PE заранее, но среднестатистический пользователь совершенно не заботиться о таких мелочах, увы! Даже если он и прожжет диск, то наверняка его потеряет и в нужный момент не сможет быстро найти.