1 votes

Windows n'a pas démarré après la mise à niveau vers El Capitan

Il y a quelque chose de très frustrant que j'essaie de résoudre depuis quelques jours. Mon MacBook Pro a un disque dur de 500 Go. Il avait Mac OS 10.6.8. Une installation de Windows7 a été faite il y a quelque temps via Bootcamp et je pouvais basculer entre lui et Mac OS sans aucun problème. La partition Mac OS avait environ 180 Go et le reste était pour Windows.

Récemment, j'ai fait la mise à niveau vers El Capitan et lorsque j'essaie de démarrer Windows (touche alt au chargement), j'obtiens ce message d'erreur "Windows n'a pas pu démarrer. Un changement matériel ou logiciel récent pourrait en être la cause". Il n'y a également aucune partition Windows dans l'Utilitaire de disque ou dans BootCamp. Environ 300 Go ont simplement disparu.

Y a-t-il un moyen de le récupérer? J'apprécierais vraiment toute aide car je ne peux tout simplement pas me permettre de perdre les données de cette partition Windows...

Comme demandé, je mets à jour ma question:

Sortie de diskutil list

    /dev/disk0 (interne, physique) :
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *500,1 Go   disk0
   1:                        EFI EFI                     209,7 Mo   disk0s1
   2:          Apple_CoreStorage Mac                     166,4 Go   disk0s2
   3:                 Apple_Boot Recovery HD             650,0 Mo   disk0s3
   4:       Microsoft Basic Data System Reserved         104,9 Mo   disk0s4
/dev/disk1 (interne, virtuel) :
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS Mac                    +166,0 Go   disk1
                                 Volume logique sur disk0s2
                                 1C5FEA8D-54E6-4566-A6FD-6E865C0BFC10
                                 Non crypté

Sortie de diskutil cs list

Groupe de volumes logiques CoreStorage (1 trouvé) 
|
+-- Groupe de volume logique 28C2C151-3444-42C2-A080-A0C98DB293FE
    =========================================================
    Nom :         Mac
    Statut :       En ligne
    Taille :         166350385152 o (166,4 Go)
    Espace libre :   18968576 o (19,0 Mo)
    |
    +-< Volume physique FFDB1FC3-3DD3-47CB-BACF-18ED05914ED0
    |   ----------------------------------------------------
    |   Index :    0
    |   Disque :     disk0s2
    |   Statut :   En ligne
    |   Taille :     166350385152 o (166,4 Go)
    |
    +-> Famille de volumes logiques 3F1CB793-148F-4870-A23E-19DFE086C879
        ----------------------------------------------------------
        Type de cryptage :         Aucun
        |
        +-> Volume logique 1C5FEA8D-54E6-4566-A6FD-6E865C0BFC10
            ---------------------------------------------------
            Disque :                  disk1
            Statut :                En ligne
            Taille (Totale) :          165979095040 o (166,0 Go)
            Réversible :            Oui (aucun décryptage requis)
            Nom LV :               Mac
            Nom du volume :           Mac
            Indication de contenu :          Apple_HFS

Sortie de sudo gpt -r show /dev/disk0

Afficher gpt : /dev/disk0 : MBR suspect au secteur 0
      début       taille  index  contenu
          0          1         MBR
          1          1         En-tête GPT principal
          2         32         Table GPT principale
         34          6         
         40     409600      1  partie GPT - C12A7328-F81F-11D2-BA4B-00A0C93EC93B
     409640  324903096      2  partie GPT - 53746F72-6167-11AA-AA11-00306543ECAC
  325312736    1269536      3  partie GPT - 426F6F74-0000-11AA-AA11-00306543ECAC
  326582272     204800      4  partie GPT - EBD0A0A2-B9E5-4433-87C0-68B6B72699C7
  326787072  649986063         
  976773135         32         Table GPT secondaire
  976773167          1         En-tête GPT secondaire

Sortie de sudo fdisk /dev/disk0

Disque : /dev/disk0    géométrie : 60801/255/63 [976773168 secteurs]
Signature : 0xAA55
         Début       Fin
 #: id  cyl  hd sec -  cyl  hd sec [     start -       size]
------------------------------------------------------------------------
 1: EE 1023 254  63 - 1023 254  63 [         1 -     409639] 
 2: AC 1023 254  63 - 1023 254  63 [    409640 -  324903096] 
 3: AB 1023 254  63 - 1023 254  63 [ 325312736 -    1269536] Darwin Boot 
*4: 07 1023 254  63 - 1023 254  63 [ 326582272 -     204800] HPFS/QNX/AUX

Sortie de sudo hexdump -v -n 512 -s 326787072b -C /dev/disk0

26f4c00000  eb 52 90 4e 54 46 53 20  20 20 20 00 02 08 00 00  |.R.NTFS    .....|
26f4c00010  00 00 00 00 00 f8 00 00  3f 00 ff 00 00 60 7a 13  |........?....`z.|
26f4c00020  00 00 00 00 80 00 80 00  ff f7 bd 26 00 00 00 00  |...........&....|
26f4c00030  00 00 0c 00 00 00 00 00  02 00 00 00 00 00 00 00  |................|
26f4c00040  f6 00 00 00 01 00 00 00  6e 66 76 86 a0 76 86 30  |........nfv..v.0|
26f4c00050  00 00 00 00 fa 33 c0 8e  d0 bc 00 7c fb 68 c0 07  |.....3.....|.h..|
26f4c00060  1f 1e 68 66 00 cb 88 16  0e 00 66 81 3e 03 00 4e  |..hf......f.>..N|
26f4c00070  54 46 53 75 15 b4 41 bb  aa 55 cd 13 72 0c 81 fb  |TFSu..A..U..r...|
26f4c00080  55 aa 75 06 f7 c1 01 00  75 03 e9 dd 00 1e 83 ec  |U.u.....u.......|
26f4c00090  18 68 1a 00 b4 48 8a 16  0e 00 8b f4 16 1f cd 13  |.h...H..........|
26f4c000a0  9f 83 c4 18 9e 58 1f 72  e1 3b 06 0b 00 75 db a3  |.....X.r.;...u..|
26f4c000b0  0f 00 c1 2e 0f 00 04 1e  5a 33 db b9 00 20 2b c8  |........Z3... +.|
26f4c000c0  66 ff 06 11 00 03 16 0f  00 8e c2 ff 06 16 00 e8  |f...............|
26f4c000d0  4b 00 2b c8 77 ef b8 00  bb cd 1a 66 23 c0 75 2d  |K.+.w......f#.u-|
26f4c000e0  66 81 fb 54 43 50 41 75  24 81 f9 02 01 72 1e 16  |f..TCPAu$....r..|
26f4c000f0  68 07 bb 16 68 70 0e 16  68 09 00 66 53 66 53 66  |h...hp..h..fSfSf|
26f4c00100  55 16 16 16 68 b8 01 66  61 0e 07 cd 1a 33 c0 bf  |U...h..fa....3..|
26f4c00110  28 10 b9 d8 0f fc f3 aa  e9 5f 01 90 90 66 60 1e  |(........_...f`.|
26f4c00120  06 66 a1 11 00 66 03 06  1c 00 1e 66 68 00 00 00  |.f...f.....fh...|
26f4c00130  00 66 50 06 53 68 01 00  68 10 00 b4 42 8a 16 0e  |.fP.Sh..h...B...|
26f4c00140  00 16 1f 8b f4 cd 13 66  59 5b 5a 66 59 66 59 1f  |.......fY[ZfYfY.|
26f4c00150  0f 82 16 00 66 ff 06 11  00 03 16 0f 00 8e c2 ff  |....f...........|
26f4c00160  0e 16 00 75 bc 07 1f 66  61 c3 a0 f8 01 e8 09 00  |...u...fa.......|
26f4c00170  a0 fb 01 e8 03 00 f4 eb  fd b4 01 8b f0 ac 3c 00  |..............<.|
26f4c00180  74 09 b4 0e bb 07 00 cd  10 eb f2 c3 0d 0a 41 20  |t.............A |
26f4c00190  64 69 73 6b 20 72 65 61  64 20 65 72 72 6f 72 20  |disk read error |
26f4c001a0  6f 63 63 75 72 72 65 64  00 0d 0a 42 4f 4f 54 4d  |occurred...BOOTM|
26f4c001b0  47 52 20 69 73 20 6d 69  73 73 69 6e 67 00 0d 0a  |GR is missing...|
26f4c001c0  42 4f 4f 54 4d 47 52 20  69 73 20 63 6f 6d 70 72  |BOOTMGR is compr|
26f4c001d0  65 73 73 65 64 00 0d 0a  50 72 65 73 73 20 43 74  |essed...Press Ct|
26f4c001e0  72 6c 2b 41 6c 74 2b 44  65 6c 20 74 6f 20 72 65  |rl+Alt+Del to re|
26f4c001f0  73 74 61 72 74 0d 0a 00  8c a9 be d6 00 00 55 aa  |start.........U.|
26f4c00200

J'ai un doute concernant Win7, mais je crois que c'était en 32 bits. Le modèle MBP est A1278 13 pouces i7 4 Go de RAM 500 Go de disque dur

1voto

klanomath Points 63400

Probablement la mise à niveau vers El Capitan et la conversion de votre volume principal OS X (disk0s2) en volume CoreStorage (disk0s2 et disk1) ont causé des problèmes avec l'entrée de la table de partition GUID de votre partition Boot Camp.

Votre table de partition devrait ressembler à ceci :

...
325312736    1269536      3  Part. GPT - 426F6F74-0000-11AA-AA11-00306543ECAC
326582272       1712         #vide 2
326583984  650189000      4  Part. GPT - EBD0A0A2-B9E5-4433-87C0-68B6B72699C7
976772984        151         #vide 3        
976773135         32         Table GPT sec
976773167          1         En-tête GPT sec

Les espaces entre les partitions 3 et 4 (vide 2) et entre la partition 4 et la seconde table GPT (vide 3) ont des tailles variables. J'ai trouvé une taille d'environ 1000-2000 blocs pour vide 2 et 100 ± 50 blocs pour vide 3. Certaines installations Boot Camp peuvent également contenir une seconde partition EFI après la partition 3 (la Recovery HD).

Pour récupérer votre partition Windows, vous devez supprimer la partition 4 et restaurer l'ancienne partition Windows NTFS. Pour trouver le bloc de départ et la taille de cette partition, vous pouvez utiliser un outil de récupération de partition comme TestDisk ou trouver la partition manuellement.


Pour retrouver votre partition NTFS manuellement, vous devez installer OS X sur un disque externe ou une clé USB. Démarrez sur le disque externe, installez wxHexEditor et activez l'utilisateur root. Connectez-vous en tant qu'utilisateur root.

L'hypothèse derrière l'approche décrite ci-dessous est que l'installeur El Capitan prétend que l'ancienne seconde partition EFI (disk0s4 - 204800 blocs) est la "nouvelle" partition NTFS Windows 7 et a sauté disk0s5 (l'ancien Windows NTFS réel) ou a créé une partition aléatoire.

Une partition NTFS standard a deux blocs caractéristiques et presque identiques - le premier bloc d'un volume et l'avant-dernier bloc - contenant la chaîne NTFS et des messages BOOTMGR. Si les deux blocs peuvent être identifiés, le bloc de départ et la taille peuvent être déterminés. Ajouter ce volume NTFS dans l'espace "libre" de disk0 devrait restaurer votre ancien volume Windows 7.

  1. Ouvrez Terminal et entrez (ci-dessous je suppose que l'identifiant de disque de votre disque interne est disk0) :

    diskutil list
    gpt -r show /dev/disk0
    fdisk /dev/disk0

    pour obtenir un aperçu. Enregistrez les listings dans un fichier texte.

  2. Supprimez la 4ème partition :

    diskutil umountDisk /dev/disk0
    gpt remove -i 4 /dev/disk0
    diskutil mountDisk /dev/disk0

    Votre table de partition devrait ressembler à cela par la suite :

    ...
    325312736    1269536      3  Part. GPT - 426F6F74-0000-11AA-AA11-00306543ECAC
    326582272  650190863     
    976773135         32         Table GPT sec
    976773167          1         En-tête GPT sec
  3. Ouvrez wxHexEditor et dans la barre de menu Périphériques -> Ouvrir le périphérique de disque -> disk0 -> disk0. Développez la barre de décalage horizontale pour afficher le décalage 00-1F comme sur la capture d'écran ci-dessous (surligné en rouge). Le bouton Aller à est mis en évidence en rose et le bouton Rechercher en vert.

    Si vous devez entrer des valeurs ou des lettres, n'utilisez jamais la copier-coller ! Vous pourriez altérer le contenu du disque en le faisant.

    description de l'image

  4. Quittez wxHexEditor en choississant Quitter et garder ouvert.

  5. Rouvrez wxHexEditor et ouvrez à nouveau disk0 comme précédemment.

  6. Appuyez sur le bouton Aller à et entrez 326582272 (secteur|Décimal|À partir du début) comme sur la capture d'écran ci-dessous pour passer au premier bloc de l'espace vide.

    description de l'image

  7. Appuyez sur le bouton Rechercher et entrez NTFS (Texte|Casse respectée) comme sur la capture d'écran ci-dessous :

    description de l'image

  8. Cela devrait vous montrer le début de votre ancienne partition NTFS comme sur la capture d'écran ci-dessous :

    description de l'image

    Notez le décalage (surligné en rouge avec la valeur 135266304 dans mon exemple ; vous trouverez bien sûr une valeur différente). Vérifiez le bloc s'il contient également des messages BOOTMGR comme dans mon exemple. Étant donné que le volume NTFS a été formaté avec un Windows 7 allemand, les messages sont en allemand et non en anglais.

  9. Appuyez sur le bouton Aller à et entrez 1 (secteur|Décimal|Depuis la fin)

  10. Appuyez sur le bouton Rechercher et entrez NTFS (Texte|Casse respectée|Recherche en arrière). Notez le décalage (dans mon exemple, c'est 650476781056).

    description de l'image

  11. Les deux décalages trouvés devraient délimiter les limites de votre ancienne partition NTFS. Pour obtenir le bloc de départ, divisez le premier décalage par 512 :

    Avec mon exemple de décalage1 c'est 135266304/512 = 264192 (bloc de départ)

    Utilisez (décalage2 + 512)/512 - bloc de départ = taille

    Avec mon exemple de décalage2 c'est (650476781056 + 512)/512 - 264192 = 1270198272

    Les deux valeurs trouvées (bloc de départ / taille) devraient être divisibles par 8 !

  12. Quittez wxHexEditor et ajoutez la partition dans Terminal avec :

    diskutil umountDisk /dev/disk0
    gpt add -b bloc_depart -i 4 -s taille -t EBD0A0A2-B9E5-4433-87C0-68B6B72699C7 /dev/disk0
  13. Vérifiez avec fdisk si la partition a été ajoutée/modifiée correctement dans la MBR :

    fdisk /dev/disk0

En examinant votre carte de partition actuelle, il n'est pas clair si la partition disk0s4 avec une taille de 100 Mo est une ancienne seconde partition EFI ou a été construite de manière aléatoire par l'installeur El Capitan. Restaurer l'ancienne partition Windows 7 devrait vous permettre d'accéder à vos données. Cela ne signifie pas nécessairement qu'elle est bootable ni que la seconde EFI supprimée à l'étape 2 est inutile (pour démarrer la partition Windows 7 restaurée).

Cela pourrait échouer en raison d'autres occurrences (aléatoires) de la chaîne NTFS. Veuillez me contacter si vous avez des doutes ou rencontrez des problèmes.

0voto

David Anderson Points 30783

Sur la base de votre hexdump, j'ai déterminé qu'une partition NTFS existait immédiatement après la dernière partition affichée dans votre table de partition GUID (GPT). Le hexdump montre également la taille de cette partition supprimée.

Les valeurs imprimées par hexdump sont décrites dans le tableau présenté dans la section intitulée Boot Sector de Partition du site Wikipedia NTFS.

En utilisant ces informations, vous pourriez être en mesure de récupérer votre partition perdue. Ci-dessous, j'ai expliqué la procédure. Avant d'exécuter la procédure, vous devrez faire ce qui suit.

  1. Téléchargez et installez l'application de commande Terminal gdisk. Cette commande peut être téléchargée sur le site GPT fdisk. Si vous le souhaitez, vous pouvez lire un tutoriel trouvé ici.
  2. Désactivez la Protection de l'Intégrité Système (SIP). Consultez "Comment désactiver la Protection de l'Intégrité Système (SIP) AKA “rootless” sur OS X 10.11, El Capitan?" pour des instructions. Une fois terminé, vous pouvez réactiver SIP.

L'exemple ci-dessous montre la procédure pour réparer votre ordinateur. J'ai simulé les conditions de votre Mac en utilisant une image de disque de secours. Par conséquent, vous devrez substituer /dev/disk0 là où j'ai utilisé /dev/disk1. En cas d'erreur, vous devriez pouvoir entrer controlC pour quitter le programme. Tous les changements réels ne sont pas écrits sur votre disque interne avant la fin de la procédure.

Steelhead:~ davidanderson$ sudo gdisk /dev/disk1
Password:
GPT fdisk (gdisk) version 1.0.1

Warning: Les appareils ouverts avec un verrouillage partagé n'auront pas leur
table de partition rechargée automatiquement!
Analyse de la table de partition:
  MBR: hybride
  BSD: absent
  APM: absent
  GPT: présent

GPT valide trouvé avec MBR hybride; utilisation du GPT.

Commande (? pour l'aide): n
Numéro de partition (5-128, par défaut 5): 5
Premier secteur (34-978515631, par défaut = 326787072) ou {+-}taille{KMGTP}: 326787072
Dernier secteur (326787072-978515631, par défaut = 978515631) ou {+-}taille{KMGTP}: +649984000
Le type actuel est 'Apple HFS/HFS+'
Code hexadécimal ou GUID (L pour afficher les codes, Appuyez sur Entrée = AF00): 0700
Type de partition changé en 'Données de base Microsoft'

Commande (? pour l'aide): r

Commande de récupération/transformation (? pour l'aide): h

AVERTISSEMENT! Les MBR hybrides sont instables et dangereux! Si vous décidez de ne pas en utiliser un,
appuyez simplement sur la touche Entrée à la demande ci-dessous et votre table de partition MBR
ne sera pas touchée.

Entrez de un à trois numéros de partition GPT, séparés par des espaces, à ajouter au MBR hybride, en séquence: 2 4 5
Placer la partition GPT EFI (0xEE) en premier dans le MBR (bien pour GRUB)? (O/N): o

Création de l'entrée pour la partition GPT #2 (partition MBR #2)
Entrez un code hexadécimal MBR (par défaut AF): af
Définir le drapeau de boot? (O/N): n

Création de l'entrée pour la partition GPT #4 (partition MBR #3)
Entrez un code hexadécimal MBR (par défaut 07): 07
Définir le drapeau de boot? (O/N): o

Création de l'entrée pour la partition GPT #5 (partition MBR #4)
Entrez un code hexadécimal MBR (par défaut 07): 07
Définir le drapeau de boot? (O/N): n

Commande de récupération/transformation (? pour l'aide): w

Vérifications finales terminées. Sur le point d'écrire les données GPT. CECI VA ECRASER
LES PARTITIONS EXISTANTES!!

Voulez-vous continuer? (O/N): o
OK; écriture de la nouvelle table de partition GUID (GPT) sur /dev/disk1.
Avertissement: Les appareils ouverts avec un verrouillage partagé n'auront pas leur
table de partition rechargée automatiquement!
Avertissement: Le noyau peut continuer à utiliser des partitions anciennes ou supprimées.
Vous devriez redémarrer ou retirer le lecteur.
L'opération a été réalisée avec succès.
Steelhead:~ davidanderson$

Lorsque vous avez fini, vous devriez probablement redémarrer votre ordinateur.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X