Quelltext der Seite Volume Boot Record

[[Datei:MBR (Master Boot Record) Anatomy.svg|mini|Rechte Bildhälfte: Schematische Darstellung eines Volume Boot Record (Partitionierung gemäß den MBR-Spezifikationen. Links ein Master Boot Record)]]
Der '''{{lang|en|Volume Boot Record}}'''<ref name="technopedia"/><ref>{{Literatur|Autor=Christopher C. Yang et al.|Titel=Intelligence and Security Informatics: IEEE ISI 2008 International Workshops: PAISI, PACCF, and SOCO 2008|Seiten=306|Jahr=2008|Sprache=en}}</ref> umfasst die ersten [[Datenblock#Festplatten und Disketten|Sektoren]] eines ''{{lang|en|[[Volume (Datenspeicher)|Volumes]]}}'' bei den Dateisystemen [[File Allocation Table|FAT]] (inklusive FAT32 und exFAT), [[High Performance File System|HPFS]] und [[NTFS]] von [[Microsoft]]. Da ein ''{{lang|en|Volume}}'' sehr oft eine [[Partition (Datenträger)|Partition]] einer [[Festplatte]] oder eines anderen Speichermediums ist, wird der erste Sektor auch mit '''{{lang|en|Partition Boot Sector}}'''<ref name="technopedia"/><ref name="ntfs.com">{{Internetquelle|url=https://ntfs.com/ntfs-partition-boot-sector.htm|titel=NTFS Partition Boot Sector|abruf=2020-06-11}}</ref><ref>{{Literatur|Autor=Sean K. Daily|Titel=Optimizing Windows NT|Jahr=1998|Seiten=719}}</ref> bezeichnet, bzw. als Teil des VBR auch als '''{{lang|en|Volume Boot Sector}}'''.<ref name="technopedia"/><ref>{{Literatur|Autor=Steve Bunting|Titel=EnCase® Computer Forensics: The Official EnCE®: EnCase® Certified Examiner Study Guide|Jahr=2008|Sprache=en|Seiten=36}}</ref> Bei einem [[Bootfähiges Medium|bootfähigen Medium]] wird der [[Bootloader|Bootcode]] im VBR dazu verwendet, auf einem [[BIOS (IBM PC)|BIOS]]-basierten Computer mit einer oder mehreren [[Master Boot Record|MBR]]-Partitionen im [[Chainloader|Chain-Loading]]-Prinzip das auf dem jeweiligen [[Dateisystem]] gespeicherte [[Betriebssystem]] zu [[Booten|starten]].

== Startprogramm ==
{{Hauptartikel|Master Boot Record#Historische Entwicklung}}

Historisch gesehen hatten die ersten IBM-PCs keine Partitionen. Das Betriebssystem [[PC&nbsp;DOS]] bzw. [[MS-DOS]] oder [[CP/M]] startete von einer [[Diskette]], die einen [[Bootsektor]] in der Größe von 512 Bytes aufwies. Das entspricht der Größe von einem Sektor bzw. der ersten Spur (Spur <span style="font-family: monospace, monospace;">0</span>). Erst mit der Einführung variabler Geometrien, also unterschiedlicher Medien, wurde in den Bootsektor eine Möglichkeit eingefügt, auf geänderte Bedingungen Rücksicht zu nehmen: Der ''{{lang|en|BIOS Parameter Block}}'' (kurz BPB).

Bei den Dateisystemen FAT12 und FAT16 ist der VBR genau einen Sektor groß. In ihm finden sich alle Informationen, die nötig sind, um das Betriebssystem zu starten, sowie ein [[Bootloader]], dessen [[Maschinensprache|Programmcode]] mithilfe dieser Informationen die Startdateien auf dem Dateisystem lokalisiert und im [[Bootloader#Chain-Loader|Chainloading]]-Prinzip ausführt. Für MS-DOS ist dies z.&nbsp;B. die Datei <span style="font-family: monospace, monospace;">[[IO.SYS]]</span>.

Für den Bootloader macht es jedoch keinen Unterschied, ob der VBR tatsächlich der [[Bootsektor]] ist, oder ob er selbst bereits im Chainloading-Prinzip geladen wurde – das ist immer dann der Fall, wenn sich das Dateisystem innerhalb einer Partition auf dem Speichermedium befindet. Der Standard-Fall ist dann ein [[Master Boot Record]] als Bootsektor, dessen Programmcode die aktive Partition findet und den dort enthaltenen Partitions-Bootsektor ({{enS|partition boot sector}}) lädt. Für das darauf enthaltene Dateisystem ist der erste Sektor somit nicht frei nutzbar, allerdings ist er als ''{{lang|en|volume boot sector}}'' ein reservierter Teil von diesem. Die Bezeichnungen sind daher Synonyme für den VBR, wenn dieser tatsächlich nur den ersten Sektor umfasst.

Bei den Dateisystemen HPFS, NTFS, FAT32 und exFAT reicht allerdings die Größe eines Sektors, 512 Bytes, nicht mehr für den Programmcode aus, so dass diese Dateisysteme mehrere Sektoren verwenden. Das liegt u.&nbsp;a. auch daran, dass der BPB bei FAT32 größer ausfällt<ref>http://www.ntfs.com/fat-boot-modif.htm</ref> und somit weniger Platz für den Bootloader übrig bleibt. Die Bezeichnung {{enS|Volume Boot Sector}} beschränkt sich weiterhin auf den ersten Sektor, während ''{{lang|en|Volume Boot Record}}'' (VBR) für alle verwendeten Sektoren steht.

Für PCs, die kein BIOS verwenden, ist kein Startprogramm im Bootsektor notwendig. Somit wird auch der Programmcode im VBR nicht ausgeführt. Das ist z.&nbsp;B. bei PCs, die [[Unified Extensible Firmware Interface|UEFI]] als [[Firmware]] nutzen, der Fall.<ref>https://www.incibe-cert.es/en/blog/bootkits-en</ref> Der Programmcode wird auch nicht verwendet, wenn bereits ein Betriebssystem gestartet ist und auf ein Dateisystem [[Mounten|zugreift]]. Jedoch wird, je nach Betriebssystem und Dateisystem-Treiber, unter Umständen der ''{{lang|en|BIOS Parameter Block}}'' ausgewertet.

== Aufbau eines VBR ==
Der folgende Absatz beschreibt einen FAT32-VBR, der (ohne [[#Kopie des VBR|Kopie]]) 3 Sektoren à 512 Bytes groß ist. Bei NTFS umfasst der VBR üblicherweise 16 Sektoren.

=== Sektor 0 des VBR ===
Die folgende Tabelle stellt den Aufbau des Sektors 0 eines VBR dar. Dabei werden die einzelnen Funktionsbytes als Offset vom Beginn des VBR gezählt.

{| class="wikitable"
|-
! Offset !! Länge<br>(Bytes) !! Beschreibung
|-
| 0x00 || 3 || Sprungbefehl zum [[Bootloader]] (EB xx 90 oder E9 xx xx, außer bei [[Atari]])
|-
| 0x03 || 8 || [[Erstausrüster|OEM]]|System Name
|-
| 0x0B || 2 || Bytes pro Sektor (üblicherweise 512; 1024, 2048 oder 4096 erlaubt)
|-
| 0x0D || 1 || Sektoren pro Cluster (2<sup>n</sup> mit n={1..64}. n=128 sollte nicht benutzt werden)
|-
| 0x0E || 2 || Anzahl der reservierten Sektoren (inkl. Boot-Sektor). 1 für FAT12/16*, 32 für FAT32.
|-
| 0x10 || 1 || Anzahl der FATs (sollte immer 2 sein).
|-
| 0x11 || 2 || Maximale Anzahl der Einträge im Hauptverzeichnis. Sollte 0 für FAT32 (unbegrenzt), 512 für FAT16, anderenfalls multipliziert mit 32 ein Vielfaches der Bytes pro Sektor sein.
|-
| 0x13 || 2 || Anzahl aller Sektoren der Partition. Wenn 0, dann steht der Wert an 0x20. Muß für FAT32 == 0 sein, anderenfalls nur 0, wenn Anzahl >= 64 K.
|-
| 0x15 || 1 || Medienbezeichner. Erlaubt sind 0xF8 (Festplatte) .. 0xFF.
|-
| 0x16 || 2 || Anzahl der Sektoren pro FAT. Bei FAT32 == 0 (steht an 0x24).
|-
| 0x18 || 2 || Anzahl der Sektoren pro Track für BIOS INT13. Normalerweise nur relevant für Medien mit einer Geometrie – Zylinder/Kopf/Sektor (C/H/S) Adressierung.
|-
| 0x1A || 2 || Anzahl der Köpfe für BIOS INT13. Normalerweise nur relevant für Medien mit einer Geometrie – C/H/S-Adressierung.
|-
| 0x1C || 4 || Anzahl von Sektoren, die sich vor dieser Partition befinden (auch als „hidden sectors“ bezeichnet). Bei Medien ohne MBR (z.&nbsp;B. Floppy) 0. OS spezifisch. Normalerweise nur relevant für Medien, die via BIOS INT13 sichtbar sind.
|-
| 0x20 || 4 || Anzahl aller Sektoren der Partition. Wenn 0, dann steht der Wert an 0x13. Muß für FAT32 != 0 sein, anderenfalls nur != 0, wenn >= 64K.
|-
| 0x24 || 4 || nur FAT32: Anzahl der Sektoren pro FAT.
|-
| 0x24 || 1 || nur FAT12/16: Physische Laufwerksnummer für BIOS INT13 (0+n ... Floppy n, 0x80+n .. Festplatte n). OS spezifisch.
|-
| 0x25 || 1 || nur FAT12/16: reserviert (durch NT genutzt).
|-
| 0x26 || 1 || nur FAT12/16: erweiterte Bootsignatur: Wenn == 0x29 dann sind die folgenden 3 Felder präsent.
|-
| 0x27 || 4 || nur FAT12/16: Volume ID (i.&nbsp;d.&nbsp;R. Kombination aus Datum und Zeit).
|-
| 0x2B || 11 || nur FAT12/16: Volume Name (mit Leerzeichen aufgefüllt, z.&nbsp;B. 'NO NAME  ').
|-
| 0x36 || 8 || nur FAT12/16: Dateisystem ID (mit Leerzeichen aufgefüllt: 'FAT   ', 'FAT12  ' oder 'FAT16  '). Hat nur informellen Charakter, d.&nbsp;h. sollte nicht zur Bestimmung des FAT-Typs genutzt werden!
|-
| 0x24 || 4 || nur FAT32: Anzahl der Sektoren pro FAT.
|-
| 0x28 || 2 || nur FAT32: FAT-Bitschalter:<br />
15:8 .. reserviert<br>
7 .. 0 => FAT wird zur Laufzeit in alle anderen FATs gespiegelt. 1 => nur eine FAT ist aktiv.<br />
6:4 .. reserviert.<br />
3:0 .. Nummer der aktiven FAT (0 basiert), wenn Spiegelung deaktiviert ist (siehe Bit 7).
|-
| 0x2A || 2 || nur FAT32: Dateisystem-Version (HI-Byte: major, LO-Byte: minor)
|-
| 0x2C || 4 || nur FAT32: Startcluster des Hauptverzeichnisses (a priori 2).
|-
| 0x30 || 2 || nur FAT32: Sektornummer des Dateisystem-Informationssektors innerhalb des reservierten Bereichs (bei Microsoft-Betriebssystemen immer == 1).
|-
| 0x32 || 2 || nur FAT32: Wenn != 0, Beginn (Sektornummer) der Kopie der VBRs innerhalb des reservierten Bereichs (a priori 6).
|-
| 0x34 || 12 || nur FAT32: Reserviert.
|-
| 0x40 || 1 || nur FAT32: Physische Laufwerksnummer für BIOS INT13 (0+n ... Floppy n, 0x80+n .. Festplatte n). OS spezifisch.
|-
| 0x41 || 1 || nur FAT32: Reserviert (durch NT genutzt).
|-
| 0x42 || 1 || nur FAT32: Erweiterte Bootsignatur: Wenn == 0x29 dann sind die folgenden 3 Felder präsent.
|-
| 0x43 || 4 || nur FAT32: Volume ID (i.&nbsp;d.&nbsp;R. Kombination aus Datum und Zeit).
|-
| 0x47 || 11 || nur FAT32: Volume Name (mit Leerzeichen aufgefüllt, z.&nbsp;B. 'NO NAME  ').
|-
| 0x52 || 8 || nur FAT32: Dateisystem ID (mit Leerzeichen aufgefüllt: 'FAT32  '). Hat nur informellen Charakter, d.&nbsp;h. sollte nicht zur Bestimmung des FAT-Typs genutzt werden!
|-
| 0x5A || 324 || MSDOS5.0: [[Bootloader]]-Programmcode. Fängt oftmals nach dem BIOS Parameter Block an (BPB: FAT12/16 0x0B..0x3D, FAT32 0xB..0x59 inklusive) und kann Teile im VBR[2] haben, im normalen Datenbereich des Dateisystems oder sogar in normalerweise nicht sichtbaren/ungenutzten Sektoren der Platte (z.&nbsp;B. Viren). Auch Position, Inhalt und Größe der beispielhaft für MSDOS5.0 angegebenen 3 folgenden Felder kann je nach Bootloader-Version und Sprache variieren.
|-
| 0x19E || 67 || MSDOS5.0: Bootloader-Fehlermeldungen
|-
| 0x1E6 || 11 || MSDOS5.0: Betriebssystem-Kernel-Name ('IO   SYS')
|-
| 0x1F1 || 11 || MSDOS5.0: Systemdatei-Name ('MSDOS  SYS')
|-
| 0x1FC || 2 || Reserviert: 0x00 0x00
|-
| 0x1FE || 2 || Bootsignatur 0x55 0xAA
|}

=== Sektor 1: ''FSInfo''-Sektor (nur bei FAT32) ===
Der ''FSInfo''-Sektor soll dem Betriebssystem helfen, schneller das nächste freie Cluster zu finden. Gespeichert werden die momentan freien Cluster der Partition und welches Cluster als Nächstes frei ist bzw. sein könnte. Die Informationen sollen lediglich als Hinweis für das Betriebssystem dienen und müssen nicht stimmen!

{| class="wikitable"
|Byte 0 – 3 || FSInfo-Signatur 0x52 0x52 0x61 0x41 (<code>RRaA</code>)
|-
|Byte 4 – 483 || reserviert
|-
|Byte 484 – 487 || zweite Signatur 0x72 0x72 0x41 0x61 (<code>rrAa</code>)
|-
|Byte 488 – 491 || freie Cluster (muss nicht stimmen!)
|-
|Byte 492 – 495 || nächstes freies Cluster (muss nicht stimmen!)
|-
|Byte 496 – 507 || reserviert
|-
|Byte 510 – 511 || 0x55 0xAA
|}

Der FSInfo-Sektor ist für einen reibungslosen Betrieb der FAT32 nicht notwendig.

=== Sektor 2 des VBR ===
Sektor 2 des VBR hat erstmal keine Verwendung. Er stellt zusätzlichen Speicher für Bootcode zur Verfügung für den Fall, dass Sektor 0 nicht ausreichend Speicherplatz für den Bootcode hatte. Steht der gesamte Bootcode schon in Sektor 0, bleibt Sektor 2 leer bis auf die letzten beiden Bytes in Offset 0x5FE und 0x5FF, die wiederum die ''Magic Number'' 0x55 0xAA enthalten.

=== Kopie des VBR ===
Unter dem Dateisystem [[FAT32]] wird von allen drei Sektoren des VBR eine Sicherungskopie in den Sektoren 6 bis 8 angelegt. Diese können bei einer eventuellen Beschädigung des VBR zur Wiederherstellung genutzt werden. Gängige Formatierungsprogramme überschreiben diese Sicherungskopie in der Regel nicht, sodass ein reines Formatieren einer Partition und das damit verbundene neue Anlegen einer FAT noch lange nicht ein sicheres Entfernen aller auf der Partition vorhandenen Daten gewährleistet.

== Andere Dateisysteme ==
Der ''{{lang|en|Volume Boot Record}}'' ist prinzipiell unabhängig vom verwendeten Dateisystem. Allerdings fehlt im ''{{lang|en|BIOS Parameter Block}}'' (BPB) ein Datenfeld, das das verwendete Dateisystem angeben würde. In der Praxis wurde der VBR daher nicht von anderen Dateisystemen verwendet, beispielsweise verwenden weder [[ext2]] noch [[ReFS]]<ref>https://www.resilientfilesystem.co.uk/refs-volume-boot-record</ref> einen VBR. Allerdings ist der erste Datenblock eines ''{{lang|en|Volumes}}'' (bei einem [[Laufwerk (Computer)|Laufwerk]] die Spur&nbsp;<samp>0</samp>) bei fast allen Dateisystemen für einen etwaigen [[Bootsektor]] reserviert.

== Weblinks ==
* [https://jdebp.eu/FGA/bios-parameter-block.html All about BIOS parameter blocks] (englisch)
* [https://thestarman.pcministry.com/asm/mbr/MSWIN41.htm An Examination of the MSWIN4.1 OS Boot Record] (englisch)
* [https://thestarman.pcministry.com/asm/mbr/ntFAT32BR.htm The FAT32 Boot Record under Windows™ 2000, XP and 7] (englisch)
* [https://thestarman.pcministry.com/asm/mbr/NTFSBR.htm An Examination of the NTFS Volume Boot Record] (englisch)
* [https://shullich.blogspot.com/2009/12/vbr.html The VBR] (exFAT, englisch)

== Einzelnachweise ==

<references>
<ref name="technopedia">{{Internetquelle|url=https://www.techopedia.com/definition/25922/volume-boot-record-vbr|titel=Technopedia - Volume Boot Record (VBR)|datum=2013-03-15|abruf=2024-02-01|sprache=en-US}}</ref>
</references>

[[Kategorie:Speichertechnologie]]
[[Kategorie:Dateiverwaltung]]