Windows reparieren mit SystemRescue: Partitionen wiederherstellen, Dateien kopieren, Passwörter zurücksetzen

Um mit der Nutzung von SystemRescue zu beginnen, booten Sie eine virtuelle Maschine von der ISO oder schreiben Sie das Image mit einem Tool wie Rufus auf ein USB-Laufwerk.

Wenn das System startet, dann landen Sie zuerst im Boot-Manager, wo Sie zwischen mehreren Optionen für das Laden der gewünschten Konfiguration wählen können.

Im Normalfall wählt man hier die default options, die eine Befehlszeile laden. Sie können dort startx eingeben, um die GUI zu aktivieren.

Dateien von einem PC sichern, der nicht bootet

Wenn Sie Dateien von einem nicht startfähigen PC kopieren wollen, bevor Sie das Betriebssystem neu installieren, dann lässt sich das mit SystemRescue problemlos erledigen. Bei Windows-PCs können Sie NTFS-Volumes mounten und die Dateien über das Netzwerk kopieren.

Zuerst müssen Sie das Gerät finden, das Ihre Windows-Partition enthält, und diese in einen Mount Point einhängen. Die Windows-Partition kann man mit dem folgenden Befehl ermitteln:

fsarchiver probe -v

Nachdem Sie den Gerätenamen der Windows-Partition kennen, erstellen Sie ein Verzeichnis für den Einhängepunkt. Mit dem Befehl ntfs-3g mountet man dann die NTFS-Partition.

mkdir /mnt/windows
ntfs-3g -o ro /dev/sda3 /mnt/windows

Anschließend können Sie die Windows-Dateien und -Ordner über die grafische Oberfläche durchsuchen.

Um Dateien auf eine Netzfreigabe kopieren zu können, müssen wir sicherstellen, dass die Netzwerk­einstellungen in SystemRescue entsprechend konfiguriert sind. Nachfolgend führen wir die folgenden Schritte aus:

Überprüfen, ob SSH in SystemRescue läuft:

systemctl is-active sshd

Ausschalten der Firewall:

systemctl stop iptables ip6tables

Wir sollten nun in der Lage sein, uns mit der IP-Adresse zu verbinden, die SystemRescue per DHCP vergeben hat. Wir verwenden dazu WinSCP, um Dateien vom gemounteten Windows-Verzeichnis auf dem abgestürzten PC zu kopieren.

Beschädigte Dateien wiederherstellen

Vermutlich möchten Sie versuchen, Fehler auf dem abgestürzten PC zu beheben, bevor Sie ihn neu installieren. Das Tool testdisk kann ein Laufwerk reparieren, das beschädigte Dateien, schadhafte Blöcke oder fehlerhafte Software aufweist.

Vergessenes Passwort löschen

Angenommen, ein Windows-PC ist aufgrund eines vergessenen Passworts unzugänglich. In diesem Fall erlaubt SystemRescue das Mounten der SAM-Datei, so dass man das Kennwort für das betreffende Konto löschen kann.

Um den Benutzernamen zu erhalten, den Sie zurücksetzen möchten, verwenden Sie diesen Befehl:

chntpw -l /mnt/windows/Windows/System32/config/SAM

Nun können Sie mit dem folgenden Befehl ein bestimmtes Benutzerpasswort konfigurieren:

chntpw -u <username> /mnt/windows/Windows/System32/config/SAM

Partitionen beabeiten mit GParted

SystemRescue enthält ein weiteres mächtiges Open-Source-Programm namens GParted. Es handelt sich dabei um einen grafischen Festplatten- und Partitionseditor. Er hat eine Funktion namens Attempt Data Rescue, um gelöschte Daten zu retten.

Die Datenrettung von GParted führt einen vollständigen Scan des Laufwerks aus, um Dateisysteme zu finden. Diese können Sie dann mounten und deren Daten auf ein anderes Gerät kopieren.

Zusammenfassung

Die hier beschriebenen Werkzeuge sind nur eine kleine Auswahl von denen, die auf in SystemRescue enthalten sind. Das ISO bündelt viele Open-Source-Tools, die bei der Diagnose, Reparatur und dem Kopieren von Daten von einem nicht mehr startfähigen PC helfen, bevor Sie ihn auf die Werks­einstellungen zurücksetzen oder das Betriebssystem neu aufspielen.

Sie können die SystemRescue-Disk hier herunterladen.