Подъем рухнувшей NT

крис касперски ака мыщъх

Хакер, номер #093, стр. 093-034-4

В крайнем случае, можно обойтись и родным дистрибутивным диском Windows 2000/XP, запустив консоль восстановления ("recovery console"). Это делается так: притворившись, что хотим переустановить системы, мы дожидаемся экрана с надписью "чтобы восстановить Windows нажмите <R>". Жмем <R> и появляется другой экран: "для исправления установки Windows через консоль восстановления нажмите <C>; для исправления Windows с помощью операции аварийного восстановления, нажмите <R>". Жмем <C> и попадаем в черный экран а-ля MS-DOS. Если консоль восстановления обнаружит неубитую Windows, она высветит путь к системному каталогу и предложит ввести пароль администратора. Предложение из разряда тех, от которых невозможно отказаться, но даже если мы помним пароль, не факт, что он подойдет (ведь реестр мог быть разрушен, а пароль — превратиться в мусор). Если же никаких следов пребывания Windows не обнаружено, нас сразу выкинут в корневой каталог диска C: (если диск C: жив) не требуя пароля.

Находясь в консоли восстановления мы можем просматривать файлы командой "dir" и совершать некоторые восстановительные операции встроенными командами, однако, запускать свои собственные программы, увы, невозможно, равно как и скопировать уцелевшие файлы. То есть, скопировать их, конечно, можно, но только куда? На дискету?! Да и к тому же, по умолчанию нам доступен только системный каталог (или корневой каталог диска C: если система не обнаружена). Переход в остальные каталоги (и доступ к файлам) строго запрещен хрен знает из каких соображений. К счастью, защита снимается парой магических команд: "SET AllowAllPaths = true" и "SET AllowRemovableMedia = true", после чего с диском можно делать все, что угодно.

Шаг 4: Восстановление файловой системы

Если логические диски уцелели, но файлы на них невидны или вместо каталогов высвечивается какая-то невменяемая абракадабра, с некоторой долей риска можно запустить chkdsk из консоли восстановления, Windows PE или винчестера со здоровой NT. Несмотря на свою кажущуюся простоту, chkdsk это довольно мощный инструмент, корректно исправляющий многие виды разрушений, но! Никаких гарантий, что он не ухудшит ситуацию у нас нет, поэтому лучше оставить его каскадерам и прочим экстремалам, а самим воспользоваться средствами неразрушающего восстановления — такими, которые извлекают все уцелевшие данные, предлагая запихать их на резервный носитель (дополнительный жесткий диск, например), не внося при этом никаких изменений в файловую систему! Другими словами, по окончании восстановительных работ файловая система останется в том же состоянии в котором была до того, и, если результат работы утилиты нас не удовлетворит, мы можем попробовать другую, третью… пока, наконец, не найдем такую, которая решит наши проблемы.