✎ ebr [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

{{tag> tutoriel}}
----

====== Qu'est ce qu'un EBR ? ======

Au cours de vos lectures fructueuses dans la doc ou dans le forum, vous êtes peut être tombés sur des gourous parlant d'un jargon incompréhensible de partitions, de [[:mbr|mbr]] voir même - soyons fou - d'ebr. Vous vous êtes alors demandés "Qu'est ce que c'est-y que ce bestiau là 8-O"
Ce tuto a pour but d'essayer de clarifier la chose. Il s'adresse néanmoins aux utilisateurs avertis ou curieux.

===== Pré-requis =====

* Disposer des [[:sudo|droits d'administration]]
  * Connaitre la numération hexadécimale.
  * Utiliser la calculatrice gcalctool en mode programmation (pour faire facilement des conversions hexadécimal/décimal)
  * Connaitre la structure des tables des partitions du [[:mbr|mbr]]
 
===== Qu'est ce qu'un ebr =====

Alors que le [[:mbr|mbr]] , premier secteur d'un disque dur (ou d'une clé usb) renferme les caractéristiques des partitions principales, l'EBR concerne les partitions logiques. 
\\
Pour qu'il y ait des partitions logiques il faut que le disque contienne une partition étendue (une seule est possible). Elle sera un **contenant à partitions logiques**.
\\
Contrairement au mbr, les ebr - oui il peut y en avoir plusieurs - ne contiennent pas de partie exécutable mais seulement une table de partitions concernant les partitions logiques.

===== Comment accéder aux EBR ? =====

L'accès aux ebr s'effectue en lisant directement des secteurs du disque ; de ce fait son accès ne peut s'effectuer qu'en mode superutilisateur (sudo). \\ 
\\
Pour y accéder nous aurons de nouveau besoin de la fonction [[:dd|dd]] - pour ceux qui ont lu le tuto sur le mbr. 
\\
Pour les autres la fonction [[:dd|dd]] permet d'accéder directement à un contenu présent sur le disque en s'affranchissant de tout système de fichiers.

Le disque est considéré comme un espace linéaire constitué de blocs de données, appelés secteurs, de 512 octets chacun, et dont la position est repérée par la LBA (Logical block addressing).
La première adresse commence en zéro (mbr) et la dernière (pas forcément utilisable) peut être calculée en divisant la taille du disque en octets par 512 et en retirant 1.
\\
Contrairement au mbr, dont le numéro du secteur est connu, la position des ebr nécessite d'effectuer un travail préalable.

\\
Nous y accèderons en utilisant une commande similaire à celle nécessaire pour afficher le mbr à une différence près :
Il faut sauter des secteurs avant de pouvoir afficher ce qui nous intéresse.
\\

Nous devrons commencer par afficher la table des partitions du mbr, par exemple avec
<code>sudo dd if=/dev/sda bs=1 count=64 skip=446 | hexdump -C</code>
Ici on affiche les 64 octets à partir de la position 446 (table des partitions du mbr). Ce qui donne par exemple
<code>00000000  80 01 01 00 07 fe ff ff  3f 00 00 00 d6 24 c2 03  |........?....$..|
00000010  00 00 c1 ff 07 fe ff ff  15 25 c2 03 86 8c e8 04  |.........%......|
00000020  00 fe ff ff 83 fe ff ff  9b b1 aa 08 78 b1 d4 01  |............x...|
00000030  00 fe ff ff 05 fe ff ff  50 63 7f 0a 71 27 22 08  |........Pc..q'".|</code>
Le début de la partition étendue (**05**) en dernière ligne est indiqué par les 4 octets **50 63 7f 0a**, soit le secteur 0xa7f6350 (en hexadécimal) ou  **176120656** en décimal.
\\
\\
Nous pouvons alors afficher le contenu du premier ebr en sautant (skip) les **176120656** premiers secteurs du disque, soit
<code>sudo dd if=/dev/sda bs=512 count=1 skip=176120656 | hexdump -C</code>
Ceci donne, dans le cas de mon disque
<code>00000000  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
1+0 enregistrements lus
1+0 enregistrements écrits
000001b0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 fe  |................|
512 octets (512 B) copiés
000001c0  ff ff 82 fe ff ff 02 00  00 00 cd b1 41 00 00 fe  |............A...|
000001d0  ff ff 05 fe ff ff cf b1  41 00 a2 75 e0 07 00 00  |........A..u....|
000001e0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
, 6,5302e-05 s, 7,8 MB/s
000001f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 aa  |..............U.|
00000200</code>

<note tip>Pour le premier ebr (ici sda4) on peut afficher directement son contenu en commençant, non pas au début du disque, mais au début de la partition étendue avec<code>sudo dd if=/dev/sda4 bs=512 count=1 | hexdump -C</code>
</note>

===== Analyse d'un ebr =====

\\

La structure d'un ebr est calquée sur celle du mbr concernant les partitions. Les entrées commencent toujours à l'adresse **1be** (446) et font toujours 16 octets.
\\
La principale différence est qu'il n'y a que deux entrées et que les autres sont vides. La zone amorce se termine toujours par les mot magique **aa55**.
\\
En décalant les adresses (pour mieux voir la structure on obtient :
\\ 
<code>000001be   00  fe ff ff  82  fe ff ff  02 00 00 00  cd b1 41 00
000001ce   00  fe ff ff  05  fe ff ff  cf b1 41 00  a2 75 e0 07
000001de   00  00 00 00  00  00 00 00  00 00 00 00  00 00 00 00
000001ee   00  00 00 00  00  00 00 00  00 00 00 00  00 00 00 00  
</code>

\\
==== La première entrée d'un EBR ====

La première ligne qui correspond à la première entrée concerne une partition logique. C'est sda5 pour le premier ebr.
\\
 Cette partition est en Linux-swap (type **82**) et commence **2** secteurs (octets **02 00 00 00**) après l'ebr courant, soit au secteur :
\\
176120656 + 2 = **176120658**
\\

La taille de la partition logique, donnée par les octets cd b1 41 00, est de 4305357 secteurs, soit 2152678,5 kio
\\
\\
==== La deuxième entrée ====

La deuxième entrée ne concerne pas une partition logique mais les caractéristiques de l'ebr suivant.
\\
Parmi ces dernières nous retrouvons le type, le début et la taille de cet ebr.
\\
<note important>Il y a néanmoins une différence importante c'est que la partition logique est positionnée par rapport à l'**ebr courant** alors que l'ebr suivant est positionné par rapport au **début de la partition étendue** (unique).</note>
\\
Ce deuxième ebr (type **05**) commence donc 4305359 (cf b1 41 00) secteurs après le début de la partition étendue soit en 
\\
176120656 + 4305359 = **180426015**
\\
\\
Sa taille est de **132150690** secteurs (a2 75 e0 07)

===== Exercice pratique =====
\\
Nous pouvons continuer l'analyse en affichant la zone amorce du deuxième ebr par
\\
<code>sudo dd if=/dev/sda bs=512 count=1 skip=180426015 | hexdump -C</code>
\\
Ce qui donne :
\\
<code>000001b0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 fe  |................|
000001c0  ff ff 83 fe ff ff 3f 00  00 00 63 75 e0 07 00 00  |......?...cu....|
000001d0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
000001f0  00 00 00 00 00 00 00 00  00 00 00 00 00 00 55 aa  |..............U.|
</code>
\\
On retrouve la structure des tables des partitions avec une nouvelle partition logique de type **83** (en fait ext4) mais ici il n'y a qu'une entrée car il n'y a pas d'autre partitions logiques - et donc pas besoin d'autre ebr.
\\
Cette partition commence 63 secteurs (3f 00 00 00) après l'ebr courant, soit en :
\\
180426015 + 63 = **180426078**
\\
\\
Sa taille est de 132150627 secteurs (63 75 e0 07), soit 66075313,5 kio
\\
\\
\\
Nous retrouvons les débuts des partitions et les tailles avec la commande
\\
<code>sudo fdisk -lu</code>

<note tip>L'option -lu permet d'afficher les résultats en secteurs au lieu de cylindres (option -l qui est moins précise)</note>

<code>Disque /dev/sda: 160.0 Go, 160041885696 octets
255 têtes, 63 secteurs/piste, 19457 cylindres, total 312581808 secteurs
Unités = secteurs de 1 * 512 = 512 octets
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Identifiant de disque : 0x525d525d

Périphérique Amorce  Début        Fin      Blocs     Id  Système
/dev/sda1   *          63    63055124    31527531    7  HPFS/NTFS
/dev/sda2        63055125   145404314    41174595    7  HPFS/NTFS
/dev/sda3       145404315   176120594    15358140   83  Linux
/dev/sda4       176120656   312576704    68228024+   5  Etendue
/dev/sda5       176120658   180426014     2152678+  82  Linux swap / Solaris
/dev/sda6       180426078   312576704    66075313+  83  Linux
</code>
\\
===== Intérêt de connaitre la structure de ces ebr =====
\\
Il arrive parfois que la table des partitions soit corrompue pouvant empêcher tout redimensionnement. Cette corruption peut se trouver dans le mbr tout comme dans les ebr.
\\
Si l'emplacement du mbr est facile à trouver, ce peut être plus délicat pour les ebr dont les adresses n'apparaissent pas lorsque l'on utilise fdisk. Il sera alors nécessaire de cheminer d'ebr en ebr pour effectuer des vérifications - voire des corrections.
\\

<note important>Il est souvent conseillé de sauvegarder le mbr - voire les secteurs suivants - pour se prémunir de problèmes ultérieurs. Cependant cette sauvegarde ne concernera que les partitions principales en oubliant les éventuelles partitions logiques.</note>
===== Voir aussi =====
\\
  * **(en)** [[http://en.wikipedia.org/wiki/Extended_boot_record]]
  * **(fr)** [[http://fr.wikipedia.org/wiki/Master_boot_record]]
  * **(fr)**[[http://fr.wikipedia.org/wiki/Partition_de_disque_dur]]
  * [[http://forum.ubuntu-fr.org/viewtopic.php?id=390336]] sur le forum ubuntu-fr
  * **(fr)**[[http://fr.wikipedia.org/wiki/Logical_block_addressing]]

----
//Contributeurs principaux : [[:utilisateurs:Nasman]].//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : A A P W A Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported