Maintenant que nous avons vu les structures qui décrivent les partitions des disques basiques GPT, voyons où nous pouvons rencontrer une corruption et comment la réparer (ou pas)

Si nous reprenons notre schéma, une corruption pourrait arriver :

• Dans le MBR
• Dans le GPT Header
• Dans la table de partition (qui occupe les secteurs 2 à 33)
• Dans les NTFS Boot Sectors
• Dans la MFT (utiliser chkdsk)

La structure GPT est très robuste en ceci que windows maintient une consistance entre les GPT Header de début et de fin, ainsi que dans les tables de partitions de début et de fin, de façon à ce que si quelqu’un vient à supprimer l’un d’eux, il sera réparé au moins au prochain reboot.

La partie non protégée est le MBR (secteur 0) et c’est jusqu’à présent la seule corruption que j’ai eu à réparer sur des disques GPT Basiques.

Nous n’allons donc voir que deux types de corruption

• MBR
• Partition Table
• NTFS : Déjà couvert dans les parties précédentes.

Premier type de corruption (le seul déjà rencontré au support) : Vidage du MBR

Voilà à quoi cela ressemble dans le gestionnaire de disque :

A l’éditeur hexa, on ne voit que des 00:

Le secteur 1 contient bien ce qui ressemble à un GPT Header

Ses données semblent correctes

Si on ouvre le GPT Header alternative, on retrouve les mêmes données :

Si on parcours la table de partition (LBA 2) on trouve une table de partition contenant la MSR et 3 partitions de données. Dans mon cas, je n’ai que 3 partitions sur mon disque donc, les autres LBAs (jusqu’au 33) sont vides.

On peut reporter les données dans ce tableau (pour l’interprétation, se référer au chapitre précédent)

Dans le cadre d’une réparation, il faut bien vérifier que les secteurs 264192/184416255 , 184416256/245854207 et 245854208/266334207 sont des secteurs NTFS et contrôler qu’ils pointent bien vers une MFT a priori correcte. (nous avons traité ces points dans les articles précédents)

Donc:

• Les "GPT Header" principal et secondaire sont Ok
• Les "GPT Entries" des "Partition Table" principale et secondaire sont Ok
• Les structures NTFS sont Ok

Seul le MBR est à reconstruire

Il ne nous reste plus qu’à réparer le MBR en se souvenant qu’ils sont tous identiques.

En utilisant un éditeur hexa il reste à écrire ces données :

Et c’est tout. Un rescan du disque et on n’en parle plus.

Serge Gourraud
55 AA