Qu'est ce qu'un EBR ?
Au cours de vos lectures fructueuses dans la doc ou dans le forum, vous êtes peut être tombés sur des gourous parlant un jargon incompréhensible de partitions, de mbr voir même - soyons fou - d'ebr. Vous vous êtes alors demandés "Qu'est ce que c'est-y que ce bestiau là"
Ce tuto a pour but d'essayer de clarifier la chose. Il s'adresse néanmoins aux utilisateurs avertis ou curieux.
Pré-requis
- Disposer des droits d'administration
- Connaitre la numération hexadécimale.
- Utiliser la calculatrice gcalctool en mode programmation (pour faire facilement des conversions hexadécimal/décimal)
- Connaitre la structure des tables des partitions du mbr
Qu'est ce qu'un ebr
Alors que le mbr, premier secteur d'un disque dur (ou d'une clé usb) renferme les caractéristiques des partitions principales, l'EBR (extended boot record) concerne les partitions logiques.
Pour qu'il y ait des partitions logiques il faut que le disque contienne une partition étendue (une seule est possible). Elle sera un contenant à partitions logiques.
Contrairement au mbr, les ebr - oui il peut y en avoir plusieurs - ne contiennent pas de partie exécutable mais seulement une table de partitions concernant les partitions logiques.
Comment accéder aux EBR ?
L'accès aux ebr s'effectue en lisant directement des secteurs du disque ; de ce fait les accès ne peuvent s'effectuer qu'en mode superutilisateur (sudo).
Pour y accéder nous aurons de nouveau besoin de la fonction dd - pour ceux qui ont lu le tuto sur le mbr.
Pour les autres la fonction dd permet d'accéder directement à un contenu présent sur le disque en s'affranchissant de tout système de fichiers.
Le disque est considéré comme un espace linéaire constitué de blocs de données, appelés secteurs, de 512 octets chacun, et dont la position est repérée par la LBA (Logical block addressing).
La première adresse commence en zéro (mbr) et la dernière (pas forcément utilisable) peut être calculée en divisant la taille du disque en octets par 512 et en retirant 1.
Contrairement au mbr, dont le numéro du secteur est connu (secteur d'adresse 0), la position des ebr nécessite d'effectuer un travail préalable qui commence par la recherche du début de la partition étendue.
Nous y accèderons en utilisant une commande similaire à celle nécessaire pour afficher le mbr à une différence près :
Il faut sauter des secteurs avant de pouvoir afficher ce qui nous intéresse.
Nous devrons commencer par afficher la table des partitions du mbr, par exemple avec
sudo dd if=/dev/sda bs=1 count=64 skip=446 | hexdump -C
Ici on affiche les 64 octets à partir de la position 446 (table des partitions du mbr). Ce qui donne par exemple
00000000 80 01 01 00 07 fe ff ff 3f 00 00 00 d6 24 c2 03 |........?....$..| 00000010 00 00 c1 ff 07 fe ff ff 15 25 c2 03 86 8c e8 04 |.........%......| 00000020 00 fe ff ff 83 fe ff ff 9b b1 aa 08 78 b1 d4 01 |............x...| 00000030 00 fe ff ff 05 fe ff ff 50 63 7f 0a 71 27 22 08 |........Pc..q'".|
Le début de la partition étendue (type 05) en dernière ligne est indiqué par les 4 octets 50 63 7f 0a, soit le secteur 0xa7f6350 (en hexadécimal) ou 176120656 en décimal.
Nous retiendrons cet emplacement qui sera un point de référence pour localiser les ebr.
Nous pouvons alors afficher le contenu du premier ebr (confondu avec le début de la partition étendue) en sautant (skip) les 176120656 premiers secteurs du disque, soit
sudo dd if=/dev/sda bs=512 count=1 skip=176120656 | hexdump -C
Ceci donne, dans le cas de mon disque
00000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................| 000001b0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 fe |................| 000001c0 ff ff 82 fe ff ff 02 00 00 00 cd b1 41 00 00 fe |............A...| 000001d0 ff ff 05 fe ff ff cf b1 41 00 a2 75 e0 07 00 00 |........A..u....| 000001e0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................| 000001f0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 aa |..............U.| 00000200
sudo dd if=/dev/sda4 bs=512 count=1 | hexdump -C
Analyse d'un ebr
La structure d'un ebr est calquée sur celle du mbr concernant les partitions. Les entrées commencent toujours à l'adresse 1be (446) et font toujours 16 octets chacune.
La principale différence est qu'il n'y a que deux entrées et que les autres sont vides. La zone amorce se termine toujours par le mot magique aa55.
En décalant les adresses (pour mieux voir la structure on obtient :
000001be 00 fe ff ff 82 fe ff ff 02 00 00 00 cd b1 41 00 000001ce 00 fe ff ff 05 fe ff ff cf b1 41 00 a2 75 e0 07 000001de 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 000001ee 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
La première entrée d'un EBR - Une partition logique
La première ligne qui correspond à la première entrée concerne une partition logique. C'est sda5 pour le premier ebr.
Cette partition est en Linux-swap (type 82) et commence 2 secteurs (octets 02 00 00 00) après l'ebr courant, soit au secteur :
176120656 + 2 = 176120658
La taille de la partition logique, donnée par les octets cd b1 41 00, est de 4305357 secteurs, soit 2152678,5 kio
La deuxième entrée - L'EBR suivant
La deuxième entrée ne concerne pas une partition logique mais les caractéristiques de l'ebr suivant.
Parmi ces dernières nous retrouvons le type, le début et la taille de cet ebr.
Ce deuxième ebr (type 05) commence donc 4305359 (cf b1 41 00) secteurs après le début de la partition étendue soit en
176120656 + 4305359 = 180426015
Sa taille est de 132150690 secteurs (a2 75 e0 07)
Exercice pratique
Nous pouvons continuer l'analyse en affichant la zone amorce du deuxième ebr par
sudo dd if=/dev/sda bs=512 count=1 skip=180426015 | hexdump -C
Ce qui donne :
000001b0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 fe |................| 000001c0 ff ff 83 fe ff ff 3f 00 00 00 63 75 e0 07 00 00 |......?...cu....| 000001d0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................| * 000001f0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 aa |..............U.|
On retrouve la structure des tables des partitions avec une nouvelle partition logique, sda6, de type 83 (en fait ext4) mais ici il n'y a qu'une entrée car il n'y a pas d'autre partition logique - et donc pas besoin d'autre ebr.
Cette partition commence 63 secteurs (3f 00 00 00) après l'ebr courant, soit en :
180426015 + 63 = 180426078
Sa taille est de 132150627 secteurs (63 75 e0 07), soit 66075313,5 kio
Nous retrouvons les débuts des partitions et les tailles avec la commande
sudo fdisk -lu
Disque /dev/sda: 160.0 Go, 160041885696 octets 255 têtes, 63 secteurs/piste, 19457 cylindres, total 312581808 secteurs Unités = secteurs de 1 * 512 = 512 octets Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Identifiant de disque : 0x525d525d Périphérique Amorce Début Fin Blocs Id Système /dev/sda1 * 63 63055124 31527531 7 HPFS/NTFS /dev/sda2 63055125 145404314 41174595 7 HPFS/NTFS /dev/sda3 145404315 176120594 15358140 83 Linux /dev/sda4 176120656 312576704 68228024+ 5 Etendue /dev/sda5 176120658 180426014 2152678+ 82 Linux swap / Solaris /dev/sda6 180426078 312576704 66075313+ 83 Linux
Schéma d'organisation des partitions
Le partitionnement du disque dur fait alors apparaitre le mbr, les partitions principales, les ebr et les partitions logiques.
Les ebr sont encastrés les uns dans les autres à la façon de poupées russes selon le schéma suivant :
Les zones hachurées représentent des secteurs du disque normalement inutilisés (secteurs suivant le mbr, fin du disque). A noter que certains secteurs entre le MBR et la première partition sont utilisés par l'amorceur d'Ubuntu.
Intérêt de connaitre la structure de ces EBR
Il arrive parfois que la table des partitions soit corrompue pouvant empêcher tout redimensionnement. Cette corruption peut se trouver dans le mbr tout comme dans les ebr.
Si l'emplacement du mbr est facile à trouver, ce peut être plus délicat pour les ebr dont les adresses n'apparaissent pas lorsque l'on utilise fdisk. Il sera alors nécessaire de cheminer d'ebr en ebr pour effectuer des vérifications - voire des corrections.
Voir aussi
- http://forum.ubuntu-fr.org/viewtopic.php?id=390336 sur le forum ubuntu-fr
Contributeurs principaux : Nasman.