Le b a ba des techniques de reprise de Win2K

En présence d’un système qui, tout simplement, ne s’initialise pas, il faut l’ERD. On peut utiliser celui-ci pour réparer un secteur d’initialisation (boot sector) endommagé, réparer un MBR (Master Boot Record) détérioré, réparer ou remplacer des fichiers NTLDR (NT Loader) et ntdetect.com manquants ou endommagés, et recharger un driver SCSI ntbootdd.sys tierce partie, nécessaire pour accéder à  l’unité d’initialisation (boot drive). L’ERD permet de récupérer le disque système après après une infection virale, et c’est le seul outil permettant d’initialiser un système à  partir de la réplique (shadow) d’un jeu de miroirs cassé.

Win2K utilise plus largement et mieux les outils de réparation. Il s’en suit une plus grande taille des bases de données de configuration – appelées couramment SYSTEM hives – que Win2K stocke dans le registre. Les fichiers hive (ruche) plus grands et plus nombreux de Win2K n’ont plus leur place sur un ERD. C’est pourquoi Microsoft a allégé l’utilitaire ERD de Win2K pour le cantonner aux trois fonctions suivantes :
· inspecter et réparer l’environnement de démarrage
· vérifier les fichiers Win2K et remplacer ceux qui sont manquants ou endommagés
· inspecter et réparer le secteur d’initialisation (boot sector)

Si les réparations nécessaires vont bien au-delà  de telles corrections mineures – par exemple, si des drivers d’unités incorrects ou endommagés sont installés dans le dossier système ou si des problèmes surviennent après affichage de l’écran de démarrage (OsLoader) – il faut utiliser Safe Mode ou le RC.