El Capitanへのアップグレード後にWindowsを起動できませんでした

数日間理解しようとしている非常にイライラすることがあります。MacBook Proには500 GBのハードドライブがあります。Mac OS 10.6.8でした。しばらく前にBootcampを介してWindows7のインストールが行われ、問題なくMac OSとMac OSを切り替えることができました。Mac OSパーティションには約180 GBがあり、残りはWindows用でした。

最近El Capitanにアップグレードしました。Windowsを起動しようとすると（ロード中にaltキー）、「Windowsの起動に失敗しました。最近のハードウェアまたはソフトウェアの変更が原因である」というエラーメッセージが表示されます。Disk UtilityまたはBootCampにもWindowsパーティションはありません。約300 GBがなくなりました。

それを回復する方法はありますか？私はそのWindowsパーティション上のデータを失う余裕がないため、どんな助けでも本当に感謝しています...

要求に応じて、質問を更新しています：

の出力 diskutil list

    /dev/disk0 (internal, physical):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *500.1 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:          Apple_CoreStorage Mac                     166.4 GB   disk0s2
   3:                 Apple_Boot Recovery HD             650.0 MB   disk0s3
   4:       Microsoft Basic Data System Reserved         104.9 MB   disk0s4
/dev/disk1 (internal, virtual):
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS Mac                    +166.0 GB   disk1
                                 Logical Volume on disk0s2
                                 1C5FEA8D-54E6-4566-A6FD-6E865C0BFC10
                                 Unencrypted

の出力 diskutil cs list

CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group 28C2C151-3444-42C2-A080-A0C98DB293FE
    =========================================================
    Name:         Mac
    Status:       Online
    Size:         166350385152 B (166.4 GB)
    Free Space:   18968576 B (19.0 MB)
    |
    +-< Physical Volume FFDB1FC3-3DD3-47CB-BACF-18ED05914ED0
    |   ----------------------------------------------------
    |   Index:    0
    |   Disk:     disk0s2
    |   Status:   Online
    |   Size:     166350385152 B (166.4 GB)
    |
    +-> Logical Volume Family 3F1CB793-148F-4870-A23E-19DFE086C879
        ----------------------------------------------------------
        Encryption Type:         None
        |
        +-> Logical Volume 1C5FEA8D-54E6-4566-A6FD-6E865C0BFC10
            ---------------------------------------------------
            Disk:                  disk1
            Status:                Online
            Size (Total):          165979095040 B (166.0 GB)
            Revertible:            Yes (no decryption required)
            LV Name:               Mac
            Volume Name:           Mac
            Content Hint:          Apple_HFS

の出力 sudo gpt -r show /dev/disk0

gpt show: /dev/disk0: Suspicious MBR at sector 0
      start       size  index  contents
          0          1         MBR
          1          1         Pri GPT header
          2         32         Pri GPT table
         34          6         
         40     409600      1  GPT part - C12A7328-F81F-11D2-BA4B-00A0C93EC93B
     409640  324903096      2  GPT part - 53746F72-6167-11AA-AA11-00306543ECAC
  325312736    1269536      3  GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
  326582272     204800      4  GPT part - EBD0A0A2-B9E5-4433-87C0-68B6B72699C7
  326787072  649986063         
  976773135         32         Sec GPT table
  976773167          1         Sec GPT header

の出力 sudo fdisk /dev/disk0

Disk: /dev/disk0    geometry: 60801/255/63 [976773168 sectors]
Signature: 0xAA55
         Starting       Ending
 #: id  cyl  hd sec -  cyl  hd sec [     start -       size]
------------------------------------------------------------------------
 1: EE 1023 254  63 - 1023 254  63 [         1 -     409639] <Unknown ID>
 2: AC 1023 254  63 - 1023 254  63 [    409640 -  324903096] <Unknown ID>
 3: AB 1023 254  63 - 1023 254  63 [ 325312736 -    1269536] Darwin Boot 
*4: 07 1023 254  63 - 1023 254  63 [ 326582272 -     204800] HPFS/QNX/AUX

の出力 sudo hexdump -v -n 512 -s 326787072b -C /dev/disk0

26f4c00000  eb 52 90 4e 54 46 53 20  20 20 20 00 02 08 00 00  |.R.NTFS    .....|
26f4c00010  00 00 00 00 00 f8 00 00  3f 00 ff 00 00 60 7a 13  |........?....`z.|
26f4c00020  00 00 00 00 80 00 80 00  ff f7 bd 26 00 00 00 00  |...........&....|
26f4c00030  00 00 0c 00 00 00 00 00  02 00 00 00 00 00 00 00  |................|
26f4c00040  f6 00 00 00 01 00 00 00  6e 66 76 86 a0 76 86 30  |........nfv..v.0|
26f4c00050  00 00 00 00 fa 33 c0 8e  d0 bc 00 7c fb 68 c0 07  |.....3.....|.h..|
26f4c00060  1f 1e 68 66 00 cb 88 16  0e 00 66 81 3e 03 00 4e  |..hf......f.>..N|
26f4c00070  54 46 53 75 15 b4 41 bb  aa 55 cd 13 72 0c 81 fb  |TFSu..A..U..r...|
26f4c00080  55 aa 75 06 f7 c1 01 00  75 03 e9 dd 00 1e 83 ec  |U.u.....u.......|
26f4c00090  18 68 1a 00 b4 48 8a 16  0e 00 8b f4 16 1f cd 13  |.h...H..........|
26f4c000a0  9f 83 c4 18 9e 58 1f 72  e1 3b 06 0b 00 75 db a3  |.....X.r.;...u..|
26f4c000b0  0f 00 c1 2e 0f 00 04 1e  5a 33 db b9 00 20 2b c8  |........Z3... +.|
26f4c000c0  66 ff 06 11 00 03 16 0f  00 8e c2 ff 06 16 00 e8  |f...............|
26f4c000d0  4b 00 2b c8 77 ef b8 00  bb cd 1a 66 23 c0 75 2d  |K.+.w......f#.u-|
26f4c000e0  66 81 fb 54 43 50 41 75  24 81 f9 02 01 72 1e 16  |f..TCPAu$....r..|
26f4c000f0  68 07 bb 16 68 70 0e 16  68 09 00 66 53 66 53 66  |h...hp..h..fSfSf|
26f4c00100  55 16 16 16 68 b8 01 66  61 0e 07 cd 1a 33 c0 bf  |U...h..fa....3..|
26f4c00110  28 10 b9 d8 0f fc f3 aa  e9 5f 01 90 90 66 60 1e  |(........_...f`.|
26f4c00120  06 66 a1 11 00 66 03 06  1c 00 1e 66 68 00 00 00  |.f...f.....fh...|
26f4c00130  00 66 50 06 53 68 01 00  68 10 00 b4 42 8a 16 0e  |.fP.Sh..h...B...|
26f4c00140  00 16 1f 8b f4 cd 13 66  59 5b 5a 66 59 66 59 1f  |.......fY[ZfYfY.|
26f4c00150  0f 82 16 00 66 ff 06 11  00 03 16 0f 00 8e c2 ff  |....f...........|
26f4c00160  0e 16 00 75 bc 07 1f 66  61 c3 a0 f8 01 e8 09 00  |...u...fa.......|
26f4c00170  a0 fb 01 e8 03 00 f4 eb  fd b4 01 8b f0 ac 3c 00  |..............<.|
26f4c00180  74 09 b4 0e bb 07 00 cd  10 eb f2 c3 0d 0a 41 20  |t.............A |
26f4c00190  64 69 73 6b 20 72 65 61  64 20 65 72 72 6f 72 20  |disk read error |
26f4c001a0  6f 63 63 75 72 72 65 64  00 0d 0a 42 4f 4f 54 4d  |occurred...BOOTM|
26f4c001b0  47 52 20 69 73 20 6d 69  73 73 69 6e 67 00 0d 0a  |GR is missing...|
26f4c001c0  42 4f 4f 54 4d 47 52 20  69 73 20 63 6f 6d 70 72  |BOOTMGR is compr|
26f4c001d0  65 73 73 65 64 00 0d 0a  50 72 65 73 73 20 43 74  |essed...Press Ct|
26f4c001e0  72 6c 2b 41 6c 74 2b 44  65 6c 20 74 6f 20 72 65  |rl+Alt+Del to re|
26f4c001f0  73 74 61 72 74 0d 0a 00  8c a9 be d6 00 00 55 aa  |start.........U.|
26f4c00200

Win7には疑問がありますが、32ビットだったと思います。MBPモデルはA1278 13インチi7 4GB RAM 500GBハードドライブです。

— pnb1
ソース

あなたが質問を編集し、次のターミナルアプリケーションのコマンドからの出力を追加しますdiskutil list、diskutil cs list、sudo gpt -r show /dev/disk0とsudo fdisk /dev/disk0。これらのコマンドはコンピューターを変更しません。ログインパスワードを要求する人もいます。これは正常です。Windows 7が32ビットまたは64ビットのインストールであったかどうかを知っていますか？また、お使いのMacのモデル/年は何ですか？

— デビッドアンダーソン

@DavidAndersonありがとう、質問を更新しました

— -pnb1

Windowsパーティションがパーティションテーブルから削除されました。このパーティションが占めるスペースはまだ存在しています。データがどの程度破損している可能性があるかは、私にはわかりません。Macにはシステム予約パーティションがあるため、Windowsの起動を許可せずにパーティションの場所のみを回復します。パーティションをGPTに戻すことができる場合、OS Xはデータを読み取ることができる場合があります。私は最初に@klanomathにNTFSパーティションの回復について何か考えがあるか尋ねます。

— デビッドアンダーソン

ありがとうございました。OS Xの更新が原因であるのは本当に悲しいことです。@klanomathがこの質問に気づき、おそらく何かを追加するまで辛抱強く待ちます。よろしく。

— pnb1

klanomathはまだあなたの質問に投稿していないので、@ klanomathからメッセージが送信されるかどうかはわかりません。とにかく、彼は過去2時間行っており、ベルリンの午前12時48分です。

— デビッドアンダーソン

回答:

に基づいて、hexdumpGUIDパーティションテーブル（GPT）に表示されている最後のパーティションの直後にNTFSパーティションが存在すると判断しました。またhexdump、この削除されたパーティションのサイズも表示されます。

によって出力される値は、WikipediaサイトNTFSの Partition Boot Sectorhexdumpというタイトルのセクションの表に記載されています。

この情報を使用して、失われたパーティションを回復できる場合があります。以下に、手順の概要を示しました。手順を実行する前に、次のことを行う必要があります。

ターミナルアプリケーションコマンドをダウンロードしてインストールしますgdisk。このコマンドは、サイトGPT fdiskからダウンロードできます。ご希望の場合は、こちらのチュートリアルをご覧ください。
システム整合性保護（SIP）を無効にします。「を参照してください。ルートレス私はAKAシステムの整合性の保護（SIP）を無効にするにはどうすればよい『』 OS X 10.11、エルキャピタンに？」手順について。終了したら、SIPを有効にできます。

以下の例は、コンピューターを修正する手順を示しています。予備のディスクイメージを使用して、Macの状態をシミュレートしました。したがって、/dev/disk0使用し/dev/disk1た場所を置き換える必要があります。間違えた場合は、aを入力しcontrolCてプログラムを終了できます。実際の変更は、手順が終了するまで内部ディスクに書き戻されません。

Steelhead:~ davidanderson$ sudo gdisk /dev/disk1
Password:
GPT fdisk (gdisk) version 1.0.1

Warning: Devices opened with shared lock will not have their
partition table automatically reloaded!
Partition table scan:
  MBR: hybrid
  BSD: not present
  APM: not present
  GPT: present

Found valid GPT with hybrid MBR; using GPT.

Command (? for help): n
Partition number (5-128, default 5): 5
First sector (34-978515631, default = 326787072) or {+-}size{KMGTP}: 326787072
Last sector (326787072-978515631, default = 978515631) or {+-}size{KMGTP}: +649984000
Current type is 'Apple HFS/HFS+'
Hex code or GUID (L to show codes, Enter = AF00): 0700
Changed type of partition to 'Microsoft basic data'

Command (? for help): r

Recovery/transformation command (? for help): h

WARNING! Hybrid MBRs are flaky and dangerous! If you decide not to use one,
just hit the Enter key at the below prompt and your MBR partition table will
be untouched.

Type from one to three GPT partition numbers, separated by spaces, to be
added to the hybrid MBR, in sequence: 2 4 5
Place EFI GPT (0xEE) partition first in MBR (good for GRUB)? (Y/N): y

Creating entry for GPT partition #2 (MBR partition #2)
Enter an MBR hex code (default AF): af
Set the bootable flag? (Y/N): n

Creating entry for GPT partition #4 (MBR partition #3)
Enter an MBR hex code (default 07): 07
Set the bootable flag? (Y/N): y

Creating entry for GPT partition #5 (MBR partition #4)
Enter an MBR hex code (default 07): 07
Set the bootable flag? (Y/N): n

Recovery/transformation command (? for help): w

Final checks complete. About to write GPT data. THIS WILL OVERWRITE EXISTING
PARTITIONS!!

Do you want to proceed? (Y/N): y
OK; writing new GUID partition table (GPT) to /dev/disk1.
Warning: Devices opened with shared lock will not have their
partition table automatically reloaded!
Warning: The kernel may continue to use old or deleted partitions.
You should reboot or remove the drive.
The operation has completed successfully.
Steelhead:~ davidanderson$

終了したら、おそらくコンピューターを再起動する必要があります。

— デビッド・アンダーソン
ソース

私はあなたの指示に従っていて、わずかな違いに気づきました：あなたのものは First sector (34-978515631, default = 326787072) or {+-}size{KMGTP}: 326787072 Last sector (326787072-978515631 , default = 978515631で) or {+-}size{KMGTP}: +649984000 、私のものは First sector (34-976773134, default = 326787072) or {+-}size{KMGTP}: 326787072 Last sector (326787072-976773134 , default = 976773134 ) or {+-}size{KMGTP}: +649984000 とにかく続けるべきですか？

— pnb1

@ pnb1：状況をシミュレートするために、ディスクユーティリティアプリケーションを使用して、物理ドライブを表す仮想ドライブ（スペアディスクイメージファイル）を作成しました。あなたと同じサイズの仮想ディスクを作成することはほとんど不可能なので、少し大きめの仮想ディスクを作成しました。これが、値が異なる理由です。投稿に表示されている値を入力する必要があります。注：値に+649984000は+（プラス記号）を含める必要があります。

— デビッドアンダーソン

出来た！パーティションが復元され、Windowsからのすべてのファイルが再びここにあります。どうもありがとうございます。@klanomathにも大いに感謝します。幸運を祈る:)

— pnb1

おそらく、El Capitanへのアップグレードと、メインOS Xボリューム（disk0s2）からCoreStorageボリューム（disk0s2およびdisk1）への変換は、Boot CampパーティションのGUIDパーティションテーブルエントリで大混乱を引き起こします。

パーティションテーブルは次のようになります。

...
325312736    1269536      3  GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
326582272       1712         #gap 2
326583984  650189000      4  GPT part - EBD0A0A2-B9E5-4433-87C0-68B6B72699C7
976772984        151         #gap 3        
976773135         32         Sec GPT table
976773167          1         Sec GPT header

パーティション3と4の間のギャップ（ギャップ2）、およびパーティション4と2番目のGPTテーブル間のギャップ（ギャップ3）のサイズは可変です。ギャップ2では〜1000-2000ブロック、ギャップ3では100±50ブロックのサイズが見つかりました。一部のBoot Campインストールには、パーティション3（Recovery HD）の後に2番目のEFIパーティションが含まれている場合があります。

Windowsパーティションを回復するには、パーティション4を削除し、古いNTFS Windowsパーティションを復元する必要があります。このパーティションの開始ブロックとサイズを見つけるには、TestDiskなどのパーティション回復ツールを使用するか、手動でパーティションを見つけます。

NTFSパーティションを手動で見つけるには、OS Xを外部ディスクまたはサムドライブにインストールする必要があります。外部ドライブから起動し、wxHexEditorをインストールして、rootユーザーを有効にします。rootユーザーとしてログインします。

以下に概説するアプローチの背後にある仮定は、El Capitanインストーラーが以前の2番目のEFIパーティション（disk0s4-204800ブロック）が「新しい」Windows 7 NTFSパーティションであり、disk0s5（実際の古いWindows NTFS）をスキップした、または作成したと主張することですランダムなパーティション。

標準のNTFSパーティションには、文字列NTFSおよびBOOTMGRメッセージを含む2つの特性があり、ほぼ同一のブロック（ボリュームの最初のブロックと最後から2番目のブロック）があります。2つのブロックを識別できる場合、開始ブロックとサイズを決定できます。このNTFSボリュームをdisk0の「空き」スペースに追加すると、以前のWindows 7ボリュームが復元されます。

ターミナルを開いて入力します（以下では、内部ディスクのディスク識別子はdisk0であると仮定しています）。
```
diskutil list
gpt -r show /dev/disk0
fdisk /dev/disk0
```
概要を取得します。リストをテキストファイルに保存します。

4番目のパーティションを削除します。

diskutil umountDisk /dev/disk0
gpt remove -i 4 /dev/disk0
diskutil mountDisk /dev/disk0

その後、パーティションテーブルは次のようになります。

...
325312736    1269536      3  GPT part - 426F6F74-0000-11AA-AA11-00306543ECAC
326582272  650190863     
976773135         32         Sec GPT table
976773167          1         Sec GPT header

wxHexEditorを開き、メニューバーの[デバイス]-> [ディスクデバイスを開く]-> [disk0]-> [disk0]をクリックします。水平オフセットバーを展開して、下のスクリーンショットのようにオフセット00-1Fを表示します（赤で強調表示）。[ジャンプ]ボタンはピンクで強調表示され、検索ボタンは緑色で強調表示されます。

値や文字を入力する必要がある場合は、コピーアンドペーストを使用しないでください！ディスクの内容を変更できます。
Quitを選択してwxHexEditorを終了し、Windowsを保持します。
wxHexEditorを再度開き、以前と同様にdisk0を再度開きます。
Go-toボタンを押し、下のスクリーンショットのように326582272（セクター| 10進数|最初から）と入力して、空のスペースの最初のブロックにジャンプします。
[検索]ボタンを押して、下のスクリーンショットのようにNTFS（Text | Match Case）を入力します。
これにより、次のスクリーンショットのように、古いNTFSパーティションの始まりが表示されます。

オフセットをメモします（この例では135266304の値で赤で強調表示されています。もちろん、別の値が見つかります）。私の例のようにBOOTMGRメッセージも含まれている場合は、ブロックを確認してください。NTFSボリュームはドイツ語のWindows 7でフォーマットされているため、英語ではなくドイツ語です。
[ジャンプ]ボタンを押して、1（セクター| 10進数|末尾から）を入力します。
[検索]ボタンを押して、NTFS（テキスト|大文字と小文字を区別|後方検索）と入力します。オフセットを書き留めます（私の例では650476781056です）。
見つかった2つのオフセットは、古いNTFSパーティションの境界をマークする必要があります。開始ブロックを取得するには、最初のオフセットを512で除算します。

私の例では、offset1は135266304/512 = 264192（startblock）です

サイズを取得するには、（offset2 + 512）/ 512-startblock = sizeを使用します

私の例では、offset2 thats（650476781056 + 512）/ 512-264192 = 1270198272

見つかった両方の値（startblock / size）は8で割り切れるはずです！

wxHexEditorを終了し、ターミナルでパーティションを追加します：

diskutil umountDisk /dev/disk0
gpt add -b startblock -i 4 -s size -t EBD0A0A2-B9E5-4433-87C0-68B6B72699C7 /dev/disk0

MBRでパーティションが適切に追加/変更されたかどうかをfdiskで確認します。
```
fdisk /dev/disk0
```

現在のパーティションマップを調べると、サイズが100 MiBのdisk0s4パーティションが古い2番目のEFIパーティションであるか、El Capitanインストーラーによってランダムに構築されたものであるかは不明です。古いWindows 7パーティションを復元すると、データにアクセスできるようになります。それは必ずしもそれがブート可能であることを意味するものではありませんもステップ2で削除した第二EFIがされていることではない必要（復元されたWindows 7のパーティションをブートします）。

これは、文字列NTFSの他の（ランダムな）出現により失敗する可能性があります。不明な点や問題が発生した場合はご連絡ください。

— クラノマス
ソース

私はこのすべてについての詳細を学びます、ありがとうございましたもの、あなたが与えた命令を実行すると、より快適にするために。その後、報告します。

— pnb1

@ pnb1リスティングと変更を適切に文書化すると、gpt / mbrの変更は元に戻せ、ボリュームのコンテンツを傷つけることはありません。gptそしてfdisk、あなたのドライブの最初と最後の33個のブロックに書き込みます。

— クラノマス

間違っているかもしれませんが、これが手順の読み方です。手順2でパーティション4を削除します。手順8でパーティション4の始まりを見つけます。手順10でパーティション4の終わりを見つけます。ステップ12.最後に、何も変わりません。

— デビッドアンダーソン

@DavidAnderson Nonono ;-)。私の仮定は、実際の古いdisk0s4（その標準のNTFSパーティションを作成する）ブロック326582272後にどこかにシンクされ、文字列のために後方検索新しいdisk0s4は、EFIまたはエルキャピタンによって作成されたランダムなパーティション項目のいずれかであることであるNTFSの端からdisk0は、「新しい」disk0s4の最後に到達しません。

— クラノマス

別の問題に遭遇しました。あなたが言ったように、私はOS Xを外部のサムドライブまたはディスクにインストールしました。残念ながら、USBポートは機能しません。別のドライブを接続するために、キャディトレイが届くのを待っています。

— pnb1