MBR扇区恢复(前提是有备份)
实验步骤
1.备份mbr引导扇区到其他磁盘(不能是当前盘)
2.模拟破坏mbr引导扇区
3.引导镜像急救模式进行mbr扇区恢复
1.备份mbr引导扇区到其他磁盘(不能是当前盘)
1.1:添加磁盘并分区
[root@lpf ~]# ls /dev
crash sda1 tty32 ttyS3
disk sda2 tty33 uhid
dri sda3 tty34 uinput
fb0 sdb tty35 urandom
...省略
[root@lpf ~]# fdisk /dev/sdb
欢迎使用 fdisk (util-linux 2.23.2)。
更改将停留在内存中,直到您决定将更改写入磁盘。
使用写入命令前请三思。
Device does not contain a recognized partition table
使用磁盘标识符 0xf6a964b6 创建新的 DOS 磁盘标签。
命令(输入 m 获取帮助):**n**
Partition type:
p primary (0 primary, 0 extended, 4 free)
e extended
Select (default p):
Using default response **p**
分区号 (1-4,默认 1):
起始 扇区 (2048-419430399,默认为 2048):
将使用默认值 2048
Last 扇区, +扇区 or +size{K,M,G} (2048-419430399,默认为 419430399):
将使用默认值 419430399
分区 1 已设置为 Linux 类型,大小设为 200 GiB
命令(输入 m 获取帮助):**w**
The partition table has been altered!
Calling ioctl() to re-read partition table.
正在同步磁盘。
[root@lpf ~]# mkfs.xfs /dev/sdb1
meta-data=/dev/sdb1 isize=512 agcount=4, agsize=13107136 blks
= sectsz=512 attr=2, projid32bit=1
= crc=1 finobt=0, sparse=0
data = bsize=4096 blocks=52428544, imaxpct=25
= sunit=0 swidth=0 blks
naming =version 2 bsize=4096 ascii-ci=0 ftype=1
log =internal log bsize=4096 blocks=25599, version=2
= sectsz=512 sunit=0 blks, lazy-count=1
realtime =none extsz=4096 blocks=0, rtextents=0
1.2:备份扇区到其他磁盘
[root@lpf ~]# mkdir /data
[root@lpf ~]# mount /dev/sdb1 /data
[root@lpf ~]# df -Th
文件系统 类型 容量 已用 可用 已用% 挂载点
/dev/sda3 xfs 295G 4.2G 291G 2% /
devtmpfs devtmpfs 1.9G 0 1.9G 0% /dev
tmpfs tmpfs 1.9G 0 1.9G 0% /dev/shm
tmpfs tmpfs 1.9G 13M 1.9G 1% /run
tmpfs tmpfs 1.9G 0 1.9G 0% /sys/fs/cgroup
/dev/sda1 xfs 1014M 174M 841M 18% /boot
tmpfs tmpfs 378M 12K 378M 1% /run/user/42
tmpfs tmpfs 378M 0 378M 0% /run/user/0
/dev/sdb1 xfs 200G 33M 200G 1% /data
[root@lpf ~]# ls /data
[root@lpf ~]# dd if=/dev/sda of=/data/sda.mbr.bak bs=512 count=1 #备份/dev/sda的扇区到/dev/sdb里面,这个是源码不能用cp命令复制
记录了1+0 的读入
记录了1+0 的写出
512字节(512 B)已复制,0.000459381 秒,1.1 MB/秒
[root@lpf ~]# ls /data
sda.mbr.bak
[root@lpf ~]# ll /data
总用量 4
-rw-r--r--. 1 root root 512 7月 1 14:03 sda.mbr.bak
[root@lpf ~]#
[root@lpf ~]#
2.模拟破坏mbr引导扇区
[root@lpf ~]# dd if=/dev/zero of=/dev/sda bs=512 count=1 #模拟破坏sda的扇区
记录了1+0 的读入
记录了1+0 的写出
512字节(512 B)已复制,0.000369237 秒,1.4 MB/秒
[root@lpf ~]# init 6
3.引导镜像急救模式进行mbr扇区恢复
重启系统,在进度条界面迅速摁 Esc
重启ok