Waarschuwing: Het aanpassen / herstellen van de MBR is niet geheel zonder risico indien u niet weet hoe u te werk moet gaan adviseer ik u hier geen gebruik van te maken op eigen initiatief en op het forum advies te vragen.
Waarom een back-up maken van de Master Boot Record?Een complete back-up (image of clone) van uw computer inclusief de MBR Master Boot Record is natuurlijk de beste optie, maar het is ook mogelijk om apart een back-up van de MBR te maken. Verderop in deze handleiding zullen we een aantal manieren beschrijven hoe u een back-up van de MBR Master Boot Record kunt maken.
Rootkits en Bootkits staan erom bekend dat deze de MBR Master Boot Record infecteren om zo de malware voordat het systeem is opgestart te kunnen laden, echter zijn er ook rootkits die een verborgen partitie aanmaken en de Master Partition Table / partitietabel aanpassen zodat de aangemaakte partitie als actieve partitie wordt ingesteld. Een gekend voorbeeld hiervan is de TDL4 RootKit (SST.b)
Veel fabriekssystemen zoals bijvoorbeeld Acer of HP maken gebruik van een eigen MBR die het recovery systeem aanstuurt zodat de fabrieksimage van de recovery partitie benaderd kan worden. Op dit soort systemen is het dus niet mogelijk om met behulp van de Windows DVD de standaard MBR Master Boot Record weg te schrijven, dit zal namelijk resulteren in een onwerkbaar (disc to disc) recovery systeem.
Bij een rootkit infectie die de MBR heeft geïnfecteerd kan je op dit soort systemen dus ook niet zomaar "tools" gebruiken die de standaard Windows MBR herstellen, in zulke gevallen biedt een eigen gemaakt back-up van de MBR een uitkomst. Echter blijft een complete back-up (image of clone) van uw computer natuurlijk wel de beste oplossing.
Index