Come eseguire il backup e il ripristino dell'MBR in Windows
- Categoria: Esercitazioni
Recentemente nei commenti è emersa una domanda su come eseguire il backup del MBR del record di avvio principale (vedere Come rilevare un'infezione da rootkit Alureon a 64 bit per quello). Questo articolo esaminerà una manciata di applicazioni gratuite per Windows che possono essere utilizzate per il backup e il ripristino dell'MBR, senza che siano necessarie conoscenze tecniche più approfondite.
Il record di avvio principale si trova nel primo settore di un disco rigido e, sebbene abbia funzioni diverse, è comunemente noto per trovare partizioni avviabili nelle tabelle delle partizioni e caricare il settore di avvio che spesso è un boot loader.
Un MBR danneggiato o modificato può avere il risultato che i sistemi operativi non possono essere caricati, cosa che ha causato Alureon Rootkit su alcuni sistemi operativi.
Un backup del record di avvio principale è spesso il modo migliore e più conveniente per riparare le informazioni in modo che il sistema possa avviarsi normalmente.
MbrFix
MbrFix è uno strumento da riga di comando per Windows, che può essere utilizzato per molti comandi avanzati che manipolano o elaborano l'MBR. Tra le opzioni c'è la possibilità di eseguire il backup e il ripristino del record di avvio principale. Il programma è disponibile in un'edizione a 32 e 64 bit. Ecco i comandi necessari per il backup e il ripristino dell'MBR:
MbrFix / drive 0 listpartitions
MbrFix / drive 0 savembr Backup_MBR_0.bin
MbrFix / drive 0 restorembr Backup_MBR_0.bin
Il primo comando elenca tutte le partizioni dell'unità 0, il secondo esegue il backup del record di avvio principale della prima unità del sistema nel file Backup_MBR_0.bin, l'ultimo ripristina il backup MBR creato in precedenza sull'unità.
MBRTool
Un altro strumento da riga di comando per Windows che viene fornito con un menu di base che semplifica un po 'l'utilizzo del programma. MBRTool può essere utilizzato per eseguire il backup automatico di tutti gli MBR o per lavorare con record di avvio principale specifici. L'interfaccia utente rende più facile lavorare, anche se non fa una grande differenza rispetto a MBRFix.
HDHacker
L'unico programma con un'interfaccia utente grafica. HDHacker può eseguire il backup e il ripristino di qualsiasi settore di una partizione, ma ha un'opzione specifica per eseguire il backup e il ripristino del settore MBR. È probabilmente il più facile da usare di tutti e tre i programmi di questa guida.
Ciò lascia una domanda: quanto spesso dovresti eseguire il backup dell'MBR? Un backup è necessario solo se cambia qualcosa nella configurazione del PC, ad esempio se viene installato o rimosso un altro sistema operativo o se le partizioni del disco rigido vengono modificate.