Windows no pudo iniciarse después de la actualización a El Capitan

Según su correo electrónico hexdump, he determinado que existía una partición NTFS inmediatamente después de la última partición que se muestra en su tabla de particiones GUID (GPT). El hexdumptambién muestra el tamaño de esta partición eliminada.

Los valores impresos por hexdumpse describen en la tabla que se muestra en la sección titulada Sector de arranque de partición del sitio de Wikipedia NTFS .

Con esta información, es posible que pueda recuperar su partición perdida. A continuación, he esbozado el procedimiento. Antes de ejecutar el procedimiento, deberá hacer lo siguiente.

1. Descargue e instale el comando de la aplicación Terminal gdisk. Este comando se puede descargar desde el sitio GPT fdisk . Si lo deseas, puedes leer un tutorial que se encuentra aquí .
2. Deshabilite la protección de integridad del sistema (SIP). Consulte " ¿Cómo desactivo la Protección de integridad del sistema (SIP), también conocida como "rootless" en OS X 10.11, El Capitan? " para obtener instrucciones. Cuando termine, puede habilitar SIP.

El siguiente ejemplo muestra el procedimiento para reparar su computadora. Simulé las condiciones de su Mac usando una imagen de disco de repuesto. Por lo tanto, deberá sustituir /dev/disk0donde usé /dev/disk1. Si comete un error, debería poder ingresar un controlCpara salir del programa. Cualquier cambio real no se vuelve a escribir en su disco interno hasta el final del procedimiento.

Steelhead:~ davidanderson$ sudo gdisk /dev/disk1
Password:
GPT fdisk (gdisk) version 1.0.1

Warning: Devices opened with shared lock will not have their
partition table automatically reloaded!
Partition table scan:
  MBR: hybrid
  BSD: not present
  APM: not present
  GPT: present

Found valid GPT with hybrid MBR; using GPT.

Command (? for help): n
Partition number (5-128, default 5): 5
First sector (34-978515631, default = 326787072) or {+-}size{KMGTP}: 326787072
Last sector (326787072-978515631, default = 978515631) or {+-}size{KMGTP}: +649984000
Current type is 'Apple HFS/HFS+'
Hex code or GUID (L to show codes, Enter = AF00): 0700
Changed type of partition to 'Microsoft basic data'

Command (? for help): r

Recovery/transformation command (? for help): h

WARNING! Hybrid MBRs are flaky and dangerous! If you decide not to use one,
just hit the Enter key at the below prompt and your MBR partition table will
be untouched.

Type from one to three GPT partition numbers, separated by spaces, to be
added to the hybrid MBR, in sequence: 2 4 5
Place EFI GPT (0xEE) partition first in MBR (good for GRUB)? (Y/N): y

Creating entry for GPT partition #2 (MBR partition #2)
Enter an MBR hex code (default AF): af
Set the bootable flag? (Y/N): n

Creating entry for GPT partition #4 (MBR partition #3)
Enter an MBR hex code (default 07): 07
Set the bootable flag? (Y/N): y

Creating entry for GPT partition #5 (MBR partition #4)
Enter an MBR hex code (default 07): 07
Set the bootable flag? (Y/N): n

Recovery/transformation command (? for help): w

Final checks complete. About to write GPT data. THIS WILL OVERWRITE EXISTING
PARTITIONS!!

Do you want to proceed? (Y/N): y
OK; writing new GUID partition table (GPT) to /dev/disk1.
Warning: Devices opened with shared lock will not have their
partition table automatically reloaded!
Warning: The kernel may continue to use old or deleted partitions.
You should reboot or remove the drive.
The operation has completed successfully.
Steelhead:~ davidanderson$

Cuando termine, probablemente debería reiniciar su computadora.

Probablemente, la actualización a El Capitan y la conversión de su volumen OS X principal (disk0s2) a un volumen CoreStorage (disk0s2 y disk1) causen estragos en la entrada de la tabla de particiones GUID de su partición Boot Camp.

Su tabla de particiones debe ser similar a esta:

...
325312736    1269536      3  GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
326582272       1712         #gap 2
326583984  650189000      4  GPT part - EBD0A0A2-B9E5-4433-87C0-68B6B72699C7
976772984        151         #gap 3        
976773135         32         Sec GPT table
976773167          1         Sec GPT header

Los espacios entre la partición 3 y 4 ( espacio 2 ) y entre la partición 4 y la segunda tabla GPT ( espacio 3 ) tienen tamaños variables. He encontrado un tamaño de ~1000-2000 bloques para el espacio 2 y 100 ± 50 bloques para el espacio 3 . Algunas instalaciones de Boot Camp también pueden contener una segunda partición EFI después de la partición 3 (Recovery HD).

Para recuperar su partición de Windows, debe eliminar la partición 4 y restaurar la antigua partición de Windows NTFS. Para encontrar el bloque de inicio y el tamaño de esta partición, puede usar una herramienta de recuperación de partición como TestDisk o encontrar la partición manualmente.

Para encontrar su partición NTFS manualmente, debe instalar OS X en un disco externo o memoria USB. Inicie en la unidad externa, instale wxHexEditor y habilite el usuario raíz. Inicie sesión como usuario raíz.

La suposición detrás del enfoque que se describe a continuación es que el instalador de El Capitan afirma que una segunda partición EFI anterior (disk0s4 - 204800 bloques) es la "nueva" partición NTFS de Windows 7 y ha omitido disk0s5 (el antiguo Windows NTFS real) o ha creado una partición aleatoria.

Una partición NTFS estándar tiene dos bloques característicos y casi idénticos, el primer bloque de un volumen y el penúltimo bloque, que contienen la cadena de mensajes NTFS y BOOTMGR. Si se pueden identificar los dos bloques, se puede determinar el bloque de inicio y el tamaño. Agregar este volumen NTFS en el espacio "libre" del disco 0 debería restaurar su volumen anterior de Windows 7.

1. Abra Terminal e ingrese (abajo supongo que el identificador de disco de su disco interno es disk0):

   diskutil list
   gpt -r show /dev/disk0
   fdisk /dev/disk0
   

   para obtener una visión general. Guarde los listados en un archivo de texto.

2. Eliminar la cuarta partición:

   diskutil umountDisk /dev/disk0
   gpt remove -i 4 /dev/disk0
   diskutil mountDisk /dev/disk0
   

   Su tabla de particiones debería verse así después:

   ...
   325312736    1269536      3  GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
   326582272  650190863     
   976773135         32         Sec GPT table
   976773167          1         Sec GPT header
   

3. Abra wxHexEditor y en la barra de menú Dispositivos -> Abrir dispositivo de disco -> disk0 -> disk0. Expanda la barra de compensación horizontal para mostrar la compensación 00-1F como en la siguiente captura de pantalla (resaltada en rojo). El botón Ir a está resaltado en rosa y el botón de búsqueda en verde.

   Si tiene que ingresar valores o letras, ¡nunca use copiar y pegar! Puede modificar el contenido del disco al hacerlo.

   

4. Salga de wxHexEditor eligiendo Salir y conservar Windows .

5. Vuelva a abrir wxHexEditor y abra disk0 nuevamente como antes.

6. Presione el botón Ir a e ingrese 326582272 (sector|Decimal|Desde el principio) como en la captura de pantalla a continuación para saltar al primer bloque del espacio vacío.

   

7. Presione el botón Buscar e ingrese NTFS (Texto | Coincidencia de mayúsculas y minúsculas) como en la captura de pantalla a continuación:

   

8. Esto debería mostrarle el comienzo de su antigua partición NTFS como en la siguiente captura de pantalla:

   

   Tome nota del desplazamiento (resaltado en rojo con el valor 135266304 en mi ejemplo; encontrará un valor diferente, por supuesto). Verifique el bloque si también contiene mensajes BOOTMGR como en mi ejemplo. Dado que el volumen NTFS se formateó con un Windows 7 alemán, están en alemán, no en inglés.

9. Presiona el botón Ir a e ingresa 1 (sector|Decimal|Desde el final)

10. Presione el botón Buscar e ingrese NTFS (Texto | Coincidir mayúsculas y minúsculas | Buscar hacia atrás). Tome nota del desplazamiento (en mi ejemplo, es 650476781056).

    

11. Los dos desplazamientos encontrados deberían marcar los límites de su antigua partición NTFS. Para obtener el bloque de inicio, divida el primer desplazamiento por 512:

    Con mi ejemplo, offset1 es 135266304/512 = 264192 (bloque de inicio)

    Para obtener el uso de tamaño (offset2 + 512)/512 - startblock = tamaño

    Con mi ejemplo, offset2 es (650476781056 + 512)/512 - 264192 = 1270198272

    ¡Ambos valores encontrados (bloque de inicio / tamaño) deben ser divisibles entre 8!

12. Salga de wxHexEditor y agregue la partición en Terminal con:

    diskutil umountDisk /dev/disk0
    gpt add -b startblock -i 4 -s size -t EBD0A0A2-B9E5-4433-87C0-68B6B72699C7 /dev/disk0
    

13. Verifique con fdisk si la partición se agregó/modificó correctamente en el MBR:

    fdisk /dev/disk0
    

Al inspeccionar su mapa de partición actual, no está claro si la partición disk0s4 con un tamaño de 100 MiB es una segunda partición EFI antigua o si fue construida aleatoriamente por el instalador de El Capitan. Restaurar la antigua partición de Windows 7 debería permitirle acceder a sus datos. No significa necesariamente que se pueda iniciar ni que no se necesite el segundo EFI eliminado en el paso 2 (para iniciar la partición restaurada de Windows 7).

Esto podría fallar debido a otras ocurrencias (aleatorias) de la cadena NTFS. Por favor, póngase en contacto conmigo si no está seguro o tiene problemas.