mfernau
Goto Top

Windows 2k3 nach Update nicht mehr bootfähig (error loading operating system)

Hallo!

Nachdem ich eben routinemäßig ein Update eines Win2k3 (SBS) Systems durchgeführt habe, ist dieses nicht mehr bootfähig.
Es handelt sich um ein auf VMWare virtualisiertes System.
Beim booten erhalte ich die Meldung "error loading operating system".
Nachdem ich nun von der CD gebootet habe und in die Reperaturkonsole gewechselt bin wollte ich mir ein Bild von den Platten machen.

Laufwerk C ist scheinbar beschädigt. Hier erhalte ich mit chkdsk die Meldung "Der Datenträger scheint mindestens ein nicht behebbares Problem zu enthalten".
Laufwerk D ist in Ordnung. Hier sehe ich die Daten und die Verzeichnisse.
Laufwerk C und D sind nur Partitionen also keine getrennten Festplatten.

Das RAID des Hosts ist normal funktionsfähig. Keine Auffälligkeiten oder Fehler.
Diskpart sagt mir:
C: Partition1 [unbekannt]
D: Partition2 (Daten) [NTFS]

Ich gehe daher davon aus, dass (warum auch immer) er sich die Partitionstabelle von Partition1 irgendwie zerschreddert hat.
Was für Möglichkeiten habe ich hier?

Content-ID: 258288

Url: https://administrator.de/contentid/258288

Ausgedruckt am: 22.11.2024 um 18:11 Uhr

Lochkartenstanzer
Lochkartenstanzer 21.12.2014 um 17:54:50 Uhr
Goto Top
Zitat von @mfernau:

Ich gehe daher davon aus, dass (warum auch immer) er sich die Partitionstabelle von Partition1 irgendwie zerschreddert hat.
Was für Möglichkeiten habe ich hier?

Moin,

  • Fachmann rufen?
  • Image-backup ziehen (ganz wichtig!)
  • Backup einspielen?
  • Repaaturinstalation?
  • Dateien sichern und Partition frisch formattieren und wieder zurückspielen.

Ist etwas schwierig, so ohne genauere Information welcher nicht behebbare Fehler vorhanden ist, eien Diagnose zu stellen.

Was genau in Deinem Fall helfen wird, ist leider nicht vorherzusehen.

lks
mfernau
mfernau 21.12.2014 um 18:12:28 Uhr
Goto Top
Mehr Informationen habe ich ja selbst nicht. chkdsk bietet hier nicht mehr an als das...
Derzeit sichere ich erst einmal die Daten vom funktionierenden Laufwerk...

Dann wäre da die Frage ob es irgend eine Art Reperatur-Tool oder ähnliches gibt, mit welchem man genauer prüfen kann was da nicht stimmt. Die Partition selbst ist ja vorhanden. Es scheint vielleicht mit dem Dateisystem - also NTFS - ein Problem zu geben.

Aber erst lasse ich die Sicherung durchlaufen.
Pjordorf
Pjordorf 21.12.2014 um 18:16:08 Uhr
Goto Top
Hi,

Zitat von @Lochkartenstanzer:
  • Repaaturinstalation?
bei einen Domänen Controller?

Was genau in Deinem Fall helfen wird, ist leider nicht vorherzusehen.
ack.

Gruß,
Peter
keine-ahnung
keine-ahnung 21.12.2014 um 18:28:14 Uhr
Goto Top
Moin,

lass mich das mal zusammenfassen: ein SBS2003 mit vmware virtualisiert und kein backup?? Viel Spass bei der Neuinstallation ... das ist letztlich das Ergebnis eines Kamikaze-setup's.

LG, Thomas
Pjordorf
Pjordorf 21.12.2014 um 18:30:18 Uhr
Goto Top
Hallo

Zitat von @mfernau:

Mehr Informationen habe ich ja selbst nicht.
Das mindert aber nicht die nicht vorhanden Reparatur / Bereinigungsmöglichkeiten.

chkdsk bietet hier nicht mehr an als das...
Hast du nicht geschrieben das
C: Partition1 [unbekannt]
ist? Wie soll da dann ein CHDSK ?

Dann wäre da die Frage ob es irgend eine Art Reperatur-Tool oder ähnliches gibt
Dazu sollte man aber wissen um was es denn geht. Dein
Beim booten erhalte ich die Meldung "error loading operating system".
mit deiner unbekannten Partition deutet daraufhin das diese genannte Meldung eben nicht von dein SBS stammt. Der Bootet wohl über deine unbekannte
Partition und da der dies eben nicht kann....

, mit welchem man genauer prüfen
Dazu solltest man wissen wie nun dein Virtualisierrer seine Hardware an seine beherbergten Gäste weiter reicht. Boote dein SBS mal mit einer CD (Virtuell) und schau was die Datenträger des SBS nun tun bzw. darstellen. Wenn deine SBS Datenträger keine eigenständige Spindeln sind, dann sind es wohl eingebunden Dateien von dein VMWare (das ist ein Hersteller !) und dort ist der Fehler passiert. Aber das sind alles nur Spekulationen welche mit Spekulatiuse genossen werden können...

Die Partition selbst ist ja vorhanden
Aber fehlerhaft....

. Es scheint vielleicht mit dem Dateisystem - also NTFS - ein Problem zu geben.
Na klar, NTFS ist immer schuld. Was bringt dich zu dieser gewissenhaften Äußerung das dort das NTFS Fehlerhaft ist?

Aber erst lasse ich die Sicherung durchlaufen.
Nützt dir wenig wenn du an C: nicht dran kommst (Aus SBS Sicht). Hast dann zwar ein paar Daten, aber alles was dein SBS ausmacht ist wohl hin....

Gruß,
Peter
mfernau
mfernau 21.12.2014 um 18:39:45 Uhr
Goto Top
Wer schrieb denn das ich kein Backup habe? Ich habe ein Backup, aber wie das mit Backups nun mal so ist: Sie sind eben nicht von vor 17 Sekunden sondern von vor einem Tag oder einer Woche. Ich glaube ich habe ein Backup von gestern Nacht. Also Stand ende Freitag vermutlich.

Also ein Backup habe ich. Ich sehe ein Disaster Recovery aber eher als letztes Hilfsmittel an. Lieber bekomme ich es "normal" wieder zum Laufen.

Macht ihr alle sofort nen Recovery ohne andere Optionen zu prüfen? Ich glaub wohl kaum...
Lochkartenstanzer
Lochkartenstanzer 21.12.2014 um 19:25:25 Uhr
Goto Top
Zitat von @mfernau:

Macht ihr alle sofort nen Recovery ohne andere Optionen zu prüfen? Ich glaub wohl kaum...

Erstmal mache ich eine Abschätzung, wieviel Aufwand das "Reparieren" kosten wird und wie stabil das dann hinterher laufen wird. Ohne jetzt genau zu wissen, was bei Dir schiefgelaufen ist, würde ich vermuten, daß bei Dir zumindestens einige wichtige Dateien kaputt sind und daher selbst bei einer Reparatur das system nciht mehr rund laufen wird. Dagegen muß man bewerten, wieviel daten "weg" sind. Wenn das Backup von Freitag Nacht ist und am Samstag nicht gearbeitet wurde. sollten da nicht allzu viele Daten dazugekommen sein.

Mein Fazit:

  • Image-Backup ziehen (für forensische zwecke)
  • Backup einspielen.
  • Sicherstellen das das restaurierte System ordentlich läuft .

lks
keine-ahnung
keine-ahnung 21.12.2014 aktualisiert um 19:28:56 Uhr
Goto Top
Macht ihr alle sofort nen Recovery ohne andere Optionen zu prüfen?
Logi, läuft bei mir automatisiert über die Aufgabenplanung face-wink.

Lerne aus dem Disaster:

1. ist der SBS 2003 sowas von im EoL, für den Exchange gibt es IMHO seit einem halben Jahr keine Sicherheitsupdates mehr.
2. war der SBS 2003 nie für eine Virtualisierung freigegeben. Aus gutem Grund, wie man von Zeit zu Zeit hier lesen kann face-wink.

Versuche, Dein backup auf ein Blech zurückzuspielen --> dann hast Du an Weihnachten die besten Vorbedingungen für was für ein upgrade auch immer face-wink.

LG, Thomas
mfernau
mfernau 22.12.2014 um 02:03:23 Uhr
Goto Top
So, das System läuft wieder. Möchte euch nur über das Ergebnis informieren.

Wie vermutet war es ein Defekt am Dateisystem. Die MFT war korrupt. Mit http://www.cgsecurity.org/wiki/Advanced_NTFS_Boot_and_MFT_Repair habe ich den Mirror der MFT wiederhergestellt. Ab jetzt war die Platte mit einer zweiten VM wieder zugreifbar, aber noch nicht bootbar (blinkender Cursor oben links). Ich habe sicherheitshalber gleich nochmal ein Backup von C angelegt.
Nun konnte ich mit der Reperaturkonsole von Windows ein chkdsk durchführen. Das lief auch nochmal eine Weile. Zu guter letzt war noch ein fixmbr und fixboot nötig.

Jetzt bootet das System wieder und es läuft.

Besten Dank und Grüße
Martin
Lochkartenstanzer
Lochkartenstanzer 22.12.2014 um 09:56:46 Uhr
Goto Top
Zitat von @mfernau:

Wie vermutet war es ein Defekt am Dateisystem.

naheliegend, wenn Chkdsk Dir das sagt. face-smile

Die MFT war korrupt.
...
Jetzt bootet das System wieder und es läuft.


Mann soltle mit verfaulten Sachen vorsichtig umgehen. Sie können auch die Umgebung "anstecken".

Deswegen sollltest Du zumindest noch ein sfc/scannow und diverse dcdiags drüberlaufen lassen.

Und gut beobachten. manchmal zeigen sich Nachwirkungen erst viel später.

lks
mfernau
mfernau 22.12.2014 um 10:47:26 Uhr
Goto Top
Zitat von @Lochkartenstanzer:

> Zitat von @mfernau:
>
> Wie vermutet war es ein Defekt am Dateisystem.

naheliegend, wenn Chkdsk Dir das sagt. face-smile

Naja, ich hatte es einfach deswegen nochmal erwähnt, weil mindestens ein Kommentar auf meine anfängliche Vermutung mich glauben ließ, dass man sich daran stößt, dass ein Level 1 Mitglied solche Mutmaßungen gegenüber dem Microsoft Heiligtum äußert face-wink

> Die MFT war korrupt.
> ...
> Jetzt bootet das System wieder und es läuft.
>

Mann soltle mit verfaulten Sachen vorsichtig umgehen. Sie können auch die Umgebung "anstecken".

Deswegen sollltest Du zumindest noch ein sfc/scannow und diverse dcdiags drüberlaufen lassen.

Und gut beobachten. manchmal zeigen sich Nachwirkungen erst viel später.

lks

Jupp, das werde ich machen. Danke!
Und natürlich werde ich den Kunden darüber in Kenntnis setzen dass sein Server zum Teil bereits EOL ist. Da muss bald mal Ersatz an den Start.

Schöne Grüße
Martin
Lochkartenstanzer
Lochkartenstanzer 22.12.2014 um 10:54:01 Uhr
Goto Top
Zitat von @Pjordorf:

Hi,

> Zitat von @Lochkartenstanzer:
> * Repaaturinstalation?
bei einen Domänen Controller?

Ja, allerdigns mit erheblichen "Nebenwirkungen". War allerdings mehr "Dateitransplantation" von einem gesunden, frisch aufgesetztem System, was ich da mal gemacht habe, Nichts für schwache Nerven und wirklich nur dann zu empfehlen, wenn es wirklich ein "unersetzliches" System ist und wofür der Kunde auch bereit ist, den Aufwand zu zahlen udn das Risiko eine "Dateiabstoßung" in Kauf zu nehmen. Lief sogar ein paar Jahre weiter. face-smile

lks