Grub2

我可以使用 dd 恢復 Grub 安裝嗎?

  • February 4, 2021

我有一個具有這種分區佈局的雙引導系統:

# fdisk -l
Disk /dev/sda: 596.2 GiB, 640135028736 bytes, 1250263728 sectors
Disk model: SAMSUNG HM640JJ 
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x08c427b9

Device     Boot      Start        End   Sectors   Size Id Type
/dev/sda1            80325   30800324  30720000  14.7G  7 HPFS/NTFS/exFAT
/dev/sda2         30800325  440400559 409600235 195.3G  7 HPFS/NTFS/exFAT
/dev/sda3        440403966 1132820479 692416514 330.2G  f W95 Ext'd (LBA)
/dev/sda4  *    1132820480 1250263039 117442560    56G 83 Linux
/dev/sda5        440403968 1116043263 675639296 322.2G  7 HPFS/NTFS/exFAT
/dev/sda6       1116045312 1132820479  16775168     8G 82 Linux swap / Solaris

Partition table entries are not in disk order.

parted根據和它是 MBR gdisk。安裝 linux 後,我再也沒有啟動到 Windows,並在dd從實時 linux 映像啟動時定期將整個 60G 分區和 HDD 的前 63 個扇區備份到外部 HDD。

dd if=/dev/sda4 of=linux.img bs=4096 conv=fdatasync
dd if=/dev/sda of=boot.img bs=512 count=63 conv=fdatasync

在我的 linux 壞了(第一次)之後,我嘗試使用上面的反向從 live 恢復它

dd if=linux.img of=/dev/sda4 bs=4096 conv=fdatasync
dd if=boot.img of=/dev/sda bs=512 conv=fdatasync

dd沒有報告任何錯誤,Linux 分區按預期恢復。但是我無法啟動(系統一直在重新啟動,因為 Grub 出現問題,游標閃爍,然後突然重新啟動一遍又一遍)。最後使用 live thenchroot和再次啟動grub-install。在此之後,我能夠再次正常啟動。

我備份了前 63 個扇區,因為 Grub 將那裡用於核心映像(如果我沒記錯的話)。啟動後我做的第一件事是將那裡轉儲到一個 newboot.img 文件,然後:

diff boot.img newboot.img

什麼也沒返回,這意味著即使重新安裝 grub,那個區域也是一樣的。

  • 在這種情況下無法啟動的根本原因是什麼?
  • 我應該如何進行備份(避免第三方)?

據我所知,沒有分區更改,沒有 UUID ……兩個圖像一起創建。grub 程式碼可以在扇區 63 之後的某個地方繼續嗎?在哪里和多長時間?

謝謝你。

dd if=/dev/sda of=boot.img bs=512 count=63 conv=fdatasync

您正在備份主引導記錄和其他 62 個扇區,即 31.5 KB。但是 GRUB2 在 MBR 之後嵌入在磁碟的第一個磁軌上的部分很容易比這更大。

是的,您可能已經檢查了 的大小/boot/grub/i386-pc/core.img並發現它比那個小。但這core.img並不是嵌入到 MBR 和第一個分區開頭之間的空間的全部內容。至少,現代 GRUB2 還嵌入了一些 GRUB 模組:

  • fshelp.mod, 各種文件系統的通用支持模組
  • part_msdos.mod, MBR 分區表支持
  • 一個文件系統支持模組來匹配包含你的 Linux/boot目錄的文件系統。

core.img在我的系統上,假設您的/boot文件系統是 ext2/3/4(即支持的文件系統ext2.mod非常小) ,那麼這些最小模組的總大小可以計算出超過 36 KB。您的 Linux 發行版可能會選擇嵌入更多模組以提供更多功能:上面列出的模組是非常簡單的集合。

可以使用 LZMA 算法壓縮模組以降低總大小,但現代 GRUB2 還使用 Reed-Solomon 糾錯碼來保護嵌入式程式碼免受位錯誤,這再次推高了大小。

我一直在嘗試開發一個程序來檢測各種引導載入程序並讀取它們的低級配置以用於診斷/取證目的。事實證明,我基本上一直在複製bootinfoscript(有一些差異)的功能。但如果我正確讀取磁碟結構,我係統上嵌入式 GRUB2 程式碼的總大小為 102 個扇區,即 51 KB。

引用自:https://unix.stackexchange.com/questions/508253