Windows konnte nach dem Upgrade auf El Capitan nicht gestartet werden

Basierend auf Ihrer hexdump, habe ich festgestellt, dass unmittelbar nach der letzten Partition, die in Ihrer GUID-Partitionstabelle (GPT) angezeigt wird, eine NTFS-Partition vorhanden war. Das hexdumpzeigt auch die Größe dieser gelöschten Partition.

Die von ausgegebenen Werte hexdumpsind in der Tabelle im Abschnitt Partition Boot Sector von der Wikipedia-Site NTFS beschrieben .

Mit diesen Informationen können Sie möglicherweise Ihre verlorene Partition wiederherstellen. Nachfolgend habe ich das Vorgehen skizziert. Bevor Sie das Verfahren ausführen, müssen Sie Folgendes tun.

1. Laden Sie den Terminal-Anwendungsbefehl herunter und installieren Sie ihn gdisk. Dieser Befehl kann von der Seite GPT fdisk heruntergeladen werden . Wenn Sie möchten, können Sie hier ein Tutorial lesen .
2. Deaktivieren Sie den Systemintegritätsschutz (SIP). Anweisungen finden Sie unter „ Wie deaktiviere ich den Systemintegritätsschutz (SIP) AKA „rootless“ unter OS X 10.11, El Capitan? “. Wenn Sie fertig sind, können Sie SIP aktivieren.

Das folgende Beispiel zeigt das Verfahren zum Reparieren Ihres Computers. Ich habe die Bedingungen Ihres Macs mit einem Ersatz-Disk-Image simuliert. Daher müssen Sie ersetzen, /dev/disk0wo ich verwendet habe /dev/disk1. Wenn Sie einen Fehler machen, sollten Sie ein eingeben können, controlCum das Programm zu beenden. Alle tatsächlichen Änderungen werden erst am Ende des Vorgangs auf Ihre interne Platte zurückgeschrieben.

Steelhead:~ davidanderson$ sudo gdisk /dev/disk1
Password:
GPT fdisk (gdisk) version 1.0.1

Warning: Devices opened with shared lock will not have their
partition table automatically reloaded!
Partition table scan:
  MBR: hybrid
  BSD: not present
  APM: not present
  GPT: present

Found valid GPT with hybrid MBR; using GPT.

Command (? for help): n
Partition number (5-128, default 5): 5
First sector (34-978515631, default = 326787072) or {+-}size{KMGTP}: 326787072
Last sector (326787072-978515631, default = 978515631) or {+-}size{KMGTP}: +649984000
Current type is 'Apple HFS/HFS+'
Hex code or GUID (L to show codes, Enter = AF00): 0700
Changed type of partition to 'Microsoft basic data'

Command (? for help): r

Recovery/transformation command (? for help): h

WARNING! Hybrid MBRs are flaky and dangerous! If you decide not to use one,
just hit the Enter key at the below prompt and your MBR partition table will
be untouched.

Type from one to three GPT partition numbers, separated by spaces, to be
added to the hybrid MBR, in sequence: 2 4 5
Place EFI GPT (0xEE) partition first in MBR (good for GRUB)? (Y/N): y

Creating entry for GPT partition #2 (MBR partition #2)
Enter an MBR hex code (default AF): af
Set the bootable flag? (Y/N): n

Creating entry for GPT partition #4 (MBR partition #3)
Enter an MBR hex code (default 07): 07
Set the bootable flag? (Y/N): y

Creating entry for GPT partition #5 (MBR partition #4)
Enter an MBR hex code (default 07): 07
Set the bootable flag? (Y/N): n

Recovery/transformation command (? for help): w

Final checks complete. About to write GPT data. THIS WILL OVERWRITE EXISTING
PARTITIONS!!

Do you want to proceed? (Y/N): y
OK; writing new GUID partition table (GPT) to /dev/disk1.
Warning: Devices opened with shared lock will not have their
partition table automatically reloaded!
Warning: The kernel may continue to use old or deleted partitions.
You should reboot or remove the drive.
The operation has completed successfully.
Steelhead:~ davidanderson$

Wenn Sie fertig sind, sollten Sie wahrscheinlich Ihren Computer neu starten.

Wahrscheinlich richtet das Upgrade auf El Capitan und die Konvertierung Ihres OS X-Hauptvolumes (disk0s2) in ein CoreStorage-Volume (disk0s2 & disk1) Chaos im GUID-Partitionstabelleneintrag Ihrer Boot Camp-Partition an.

Ihre Partitionstabelle sollte ähnlich wie diese aussehen:

...
325312736    1269536      3  GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
326582272       1712         #gap 2
326583984  650189000      4  GPT part - EBD0A0A2-B9E5-4433-87C0-68B6B72699C7
976772984        151         #gap 3        
976773135         32         Sec GPT table
976773167          1         Sec GPT header

Die Lücken zwischen Partition 3 und 4 ( Lücke 2 ) und zwischen Partition 4 und der zweiten GPT-Tabelle ( Lücke 3 ) haben variable Größen. Ich habe eine Größe von ~ 1000-2000 Blöcken für Lücke 2 und 100 ± 50 Blöcke für Lücke 3 gefunden . Einige Boot Camp-Installationen können auch eine zweite EFI-Partition nach Partition 3 (die Recovery HD) enthalten.

Um Ihre Windows-Partition wiederherzustellen, müssen Sie Partition 4 löschen und die alte NTFS-Windows-Partition wiederherstellen. Um den Startblock und die Größe dieser Partition zu finden, können Sie ein Partitionswiederherstellungstool wie TestDisk verwenden oder die Partition manuell finden.

Um Ihre NTFS-Partition manuell zu finden, müssen Sie OS X auf einer externen Festplatte oder einem USB-Stick installieren. Booten Sie vom externen Laufwerk, installieren Sie wxHexEditor und aktivieren Sie den Root-Benutzer. Melden Sie sich als Root-Benutzer an.

Die Annahme hinter dem unten skizzierten Ansatz ist, dass das El Capitan-Installationsprogramm entweder behauptet, dass eine ehemalige zweite EFI-Partition (disk0s4 - 204800 Blöcke) die "neue" Windows 7 NTFS-Partition ist und disk0s5 (das echte alte Windows NTFS) übersprungen oder erstellt hat eine zufällige Partition.

Eine standardmäßige NTFS-Partition hat zwei charakteristische und fast identische Blöcke – den ersten Block eines Volumes und den vorletzten Block – die die Zeichenfolge NTFS- und BOOTMGR-Meldungen enthalten. Wenn die beiden Blöcke identifiziert werden können, können der Startblock und die Größe bestimmt werden. Das Hinzufügen dieses NTFS-Volumes zum „freien“ Speicherplatz von disk0 sollte Ihr vorheriges Windows 7-Volume wiederherstellen.

1. Öffnen Sie Terminal und geben Sie ein (unten gehe ich davon aus, dass die Festplattenkennung Ihrer internen Festplatte disk0 ist):

   diskutil list
   gpt -r show /dev/disk0
   fdisk /dev/disk0
   

   um sich einen Überblick zu verschaffen. Speichern Sie die Listen in einer Textdatei.

2. Entfernen Sie die 4. Partition:

   diskutil umountDisk /dev/disk0
   gpt remove -i 4 /dev/disk0
   diskutil mountDisk /dev/disk0
   

   Ihre Partitionstabelle sollte danach so aussehen:

   ...
   325312736    1269536      3  GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
   326582272  650190863     
   976773135         32         Sec GPT table
   976773167          1         Sec GPT header
   

3. Öffnen Sie wxHexEditor und in der Menüleiste Geräte -> Laufwerk öffnen -> disk0 -> disk0. Erweitern Sie die horizontale Offset-Leiste, um Offset 00-1F anzuzeigen, wie im Screenshot unten (rot hervorgehoben). Die Go-to-Schaltfläche ist rosa hervorgehoben und die Suchschaltfläche grün.

   Wenn Sie Werte oder Buchstaben eingeben müssen, verwenden Sie niemals Kopieren und Einfügen! Sie können dabei den Datenträgerinhalt ändern.

   

4. Beenden Sie wxHexEditor, indem Sie Quit and keep Windows wählen .

5. Öffnen Sie wxHexEditor erneut und öffnen Sie disk0 erneut wie zuvor.

6. Klicken Sie auf die Schaltfläche „Gehe zu“ und geben Sie 326582272 (Sektor|Dezimal|Von Anfang) ein, wie im Screenshot unten, um zum ersten Block des leeren Bereichs zu springen.

   

7. Klicken Sie auf die Schaltfläche Suchen und geben Sie NTFS (Text|Match Case) wie im folgenden Screenshot ein:

   

8. Dies sollte Ihnen den Anfang Ihrer alten NTFS-Partition wie im folgenden Screenshot zeigen:

   

   Notieren Sie sich den Offset (in meinem Beispiel rot markiert mit dem Wert 135266304; Sie werden natürlich einen anderen Wert vorfinden). Überprüfen Sie den Block, ob er auch BOOTMGR-Nachrichten wie in meinem Beispiel enthält. Da das NTFS-Volume mit einem deutschen Windows 7 formatiert wurde, sind sie auf Deutsch und nicht auf Englisch.

9. Drücken Sie die Go-to-Taste und geben Sie 1 ein (Sektor|Dezimal|Von Ende)

10. Klicken Sie auf die Schaltfläche Suchen und geben Sie NTFS ein (Text|Match Case|Suche rückwärts). Notieren Sie sich den Offset (in meinem Beispiel ist das 650476781056).

    

11. Die beiden gefundenen Offsets sollten die Grenzen Ihrer alten NTFS-Partition markieren. Um den Startblock zu erhalten, teilen Sie den ersten Offset durch 512:

    Bei meinem Beispiel offset1 ist das 135266304/512 = 264192 (startblock)

    Um die Größe zu erhalten, verwenden Sie (Offset2 + 512)/512 - Startblock = Größe

    Bei meinem Beispiel offset2 ist das (650476781056 + 512)/512 - 264192 = 1270198272

    Beide gefundenen Werte (Startblock / Größe) sollten durch 8 teilbar sein!

12. Beenden Sie wxHexEditor und fügen Sie die Partition im Terminal hinzu mit:

    diskutil umountDisk /dev/disk0
    gpt add -b startblock -i 4 -s size -t EBD0A0A2-B9E5-4433-87C0-68B6B72699C7 /dev/disk0
    

13. Überprüfen Sie mit fdisk, ob die Partition ordnungsgemäß im MBR hinzugefügt/geändert wurde:

    fdisk /dev/disk0
    

Wenn Sie Ihre aktuelle Partitionstabelle überprüfen, ist unklar, ob die Partition disk0s4 mit der Größe von 100 MiB eine alte zweite EFI-Partition ist oder vom El Capitan-Installationsprogramm zufällig erstellt wurde. Das Wiederherstellen der alten Windows 7-Partition sollte Ihnen den Zugriff auf Ihre Daten ermöglichen. Dies bedeutet nicht unbedingt, dass es bootfähig ist oder dass das zweite in Schritt 2 gelöschte EFI nicht benötigt wird (um die wiederhergestellte Windows 7-Partition zu booten).

Dies kann aufgrund anderer (zufälliger) Vorkommen der Zeichenfolge NTFS fehlschlagen. Bitte kontaktieren Sie mich, wenn Sie unsicher sind oder auf Probleme stoßen.