Сбой загрузчика GRUB — одна из самых частых причин, по которой серверы или рабочие станции на базе Astra Linux перестают стартовать. Вместо привычного меню вы видите черный экран с мигающим курсором или приглашение командной строки grub rescue>. Паниковать не нужно: система модульная, и восстановить её можно даже при частичном повреждении конфигурации. Ниже приведены проверенные алгоритмы действий, от простых автоматических методов до ручной настройки через окружение chroot.

Подготовка и первичная диагностика

Перед тем как вносить изменения в структуру дисков, необходимо убедиться в наличии рабочего носителя. Вам понадобится LiveUSB-флешка с образом Astra Linux (версия должна соответствовать установленной системе) или любой другой дистрибутив Linux, поддерживающий работу с chroot. Загрузитесь с этого устройства, выбрав режим тестирования системы без установки.

Получите права суперпользователя через терминал:

  • sudo su
  • или переключитесь на root напрямую, если это разрешено политикой безопасности дистрибутива.

Определите текущую структуру накопителей. Используйте утилиту lsblk или fdisk -l, чтобы увидеть список разделов и их размеры. Это поможет идентифицировать корневой раздел вашей основной системы. Обратите внимание: если на диске используется шифрование (LUKS), процесс монтирования усложнится, так как контейнер потребуется раскрыть вручную перед доступом к файловой системе.

Предупреждение: Любые операции записи в загрузочные секторы несут риск потери данных. Если есть возможность скопировать важные файлы через файловый менеджер в Live-среде, сделайте это перед началом восстановления.

Определение типа прошивки

Метод восстановления критически зависит от того, работает ли компьютер в режиме Legacy (BIOS) или современном UEFI. Ошибка в выборе целевого устройства приведет к тому, что система снова не запустится. Проверьте таблицу разделов: для BIOS обычно используется MBR, а для UEFI — GPT с отдельным EFI-разделом.

Быстрое восстановление через os-prober

Если файлы ядра сохранились, но сбита конфигурация меню загрузки, самый простой путь — использовать встроенные средства поиска операционных систем. Этот метод минимизирует количество ручных команд и снижает вероятность опечаток.

  1. Смонтируйте корневой раздел основной системы в папку /mnt. Например: mount /dev/sda2 /mnt.
  2. Если у вас выделен отдельный раздел под загрузку (/boot), примонтируйте его аналогично: mount /dev/sda1 /mnt/boot.
  3. Проверьте наличие файлов ядра в директории /mnt/boot командой ls /mnt/boot.
  4. Установите пакет os-prober, если он отсутствует в Live-системе.
  5. Запустите переустановку загрузчика: grub-install /dev/sda (указывается диск, а не раздел).
  6. Обновите конфигурационный файл: update-grub или grub-mkconfig -o /boot/grub/grub.cfg.

После успешного выполнения команд утилита автоматически обнаружит ядра Linux и добавит их в меню. Размонтируйте разделы (umount -R /mnt) и перезагрузите компьютер.

Глубокое восстановление через chroot

Метод chroot считается наиболее надежным, так как он позволяет работать с установленной системой как с обычной, получая доступ ко всем локальным скриптам и библиотекам. Это исключает конфликты верностей между пакетами Live-системы и основной ОС.

Чек-лист подготовки окружения

Для корректной работы chroot необходимо примонтировать виртуальные файловые системы, обеспечивающие взаимодействие с ядром:

  • Корневой раздел: mount /dev/sda2 /mnt
  • Раздел boot (если есть): mount /dev/sda1 /mnt/boot
  • Прецессорное пространство: mount --bind /proc /mnt/proc
  • Дерево устройств: mount --bind /dev /mnt/dev
  • Файловую систему sysfs: mount --bind /sys /mnt/sys

Теперь перейдите внутрь системы:

chroot /mnt /bin/bash

Выполните обновление списков пакетов и переустановку компонентов загрузчика:

  • Для BIOS: apt update && apt install --reinstall grub-pc
  • Для UEFI: apt update && apt install --reinstall grub-efi-amd64

Завершите цикл генерацией нового меню: update-grub. Выход из окружения осуществляется командой exit, после чего размонтируйте все точки доступа.

Ручная настройка для разных архитектур

Если автоматические методы не сработали, потребуется ручная установка параметров в зависимости от архитектуры материнской платы.

Проведите по таблице влево, чтобы увидеть остальные столбцы

Параметр BIOS (Legacy) UEFI
Таблица разделов MBR GPT
Целевое устройство /dev/sda (диск) /dev/sda + ESP раздел
Файловая система boot ext4/xfs FAT32 (обязательно)

Для систем с UEFI критически важно наличие смонтированного раздела /boot/efi. Команда установки будет выглядеть так:

grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=AstraLinux

Аргумент --bootloader-id задает имя, отображаемое в меню загрузки. Для BIOS используется команда grub-install --target=i386-pc /dev/sda. Ошибка «efi variables not supported» сигнализирует о несоответствии режима загрузки: вы пытаетесь установить UEFI-загрузчик в среде Legacy или наоборот. Перезагрузите LiveUSB в правильном режиме.

Работа с шифрованием LUKS и LVM

В корпоративной среде Astra Linux часто применяется комплексное шифрование диска. Без предварительного раскрытия контейнера система останется недоступной.

  1. Раскройте шифрованный том: cryptsetup luksOpen /dev/sda2 my_crypt. Введите пароль.
  2. Активируйте логические тома: vgchange -ay.
  3. Смонтируйте раскрывшийся том в /mnt и выполните подготовку chroot, описанную выше.

Для корректной работы GRUB с зашифрованными дисками необходимо внести изменения в конфигурацию внутри chroot-окружения:

  • Добавьте строку GRUB_ENABLE_CRYPTODISK=y в файл /etc/default/grub.
  • В переменную GRUB_PRELOAD_MODULES включите модули: part_msdos luks cryptodisk.
  • Выполните update-grub для применения изменений.

Без этих настроек система зависнет на этапе запроса пароля, так как загрузчик не сможет прочитать ядро из зашифрованного раздела.

Типичные ошибки и их решение

Даже опытные администраторы сталкиваются со специфическими проблемами при ремонте загрузчика.

Ошибка 'failed to get canonical path of proc'. Возникает, если виртуальные файловые системы не были примонтированы перед входом в chroot. Решение: выйти из окружения, проверить команды монтирования /proc, /dev и /sys, затем повторить попытку.

Старые ядра в меню загрузки. Если после восстановления в списке появились нерабочие версии ядра, очистите папку /boot от старых файлов или удалите пакеты через apt remove. Не рекомендуется вручную редактировать скрипты генерации конфигурации.

Ошибка initramfs при загрузке. Свидетельствует о проблемах с файлом /etc/fstab или повреждении файловой системы. Сравните UUID разделов в файле fstab с реальными значениями из команды blkid. Если данные совпадают, используйте утилиту fsck для проверки целостности диска.

Черный экран вместо графического меню GRUB. Часто вызвано конфликтом драйверов видеокарты. Добавьте параметр nomodeset в строку загрузки ядра через меню GRUB (клавиша e) или внесите его в /etc/default/grub.

Профилактика сбоев

Чтобы избежать длительного простоя в будущем, создавайте резервные копии загрузочных секторов. Для MBR достаточно сохранить первые 512 байт диска:

dd if=/dev/sda of=/root/mbr_backup.img bs=512 count=1

Для UEFI-систем архивируйте содержимое раздела /boot/efi. Храните эти образы на внешнем носителе. Регулярное обновление системы также снижает риски, так как новые версии пакетов содержат исправления известных ошибок загрузчика.

FAQ Частые вопросы

Часто задаваемые вопросы

Можно ли восстановить GRUB без флешки?

Если система загружается до меню GRUB, используйте режим восстановления (Recovery Mode). При полном повреждении загрузчика (черный экран) внешний носитель обязателен, так как BIOS/UEFI не знает, где искать ядро ОС.

Что делать при ошибке "efi variables not supported"?

Это признак несоответствия режима загрузки. Переключите в настройках BIOS/UEFI режим CSM/Legacy или UEFI в соответствие с разметкой диска, либо загрузите LiveUSB в нужном режиме.

Нужно ли настраивать шифрование заново?

Нет, заголовки LUKS не затрагиваются. Однако, если используется запрос пароля до загрузки ядра, убедитесь, что в /etc/default/grub правильно настроены параметры криптодисков и выполнен обновленный конфиг.

Как найти EFI-раздел?

Используйте команду lsblk -f. EFI-раздел имеет файловую систему FAT32, размер 100–500 Мб и флаги boot, esp. Раздел /boot обычно содержит файлы ядра и находится на ext4/xfs.