Tutorial et Guide ERUNT

ERUNT - Emergency Recovery Utility New Technology (Utilitaire de récupération d'urgence)

ERUNT est un outil léger qui permet de maintenir très facilement le registre (sauvegarde/restauration).

Adresse du site : http://www.larshederer.homepage.t-online.de/erunt/index.htm

Sommaire

Tutorial et Guide ERUNT

La base de registre Windows / Le registre Windows

Tout d'abord quelques informations supplémentaires. Brièvement, le registre sert à stocker un grand nombre d'informations utiles au bon fonctionnement de Windows et de tous les applicatifs qui y sont installés.

Pour de plus amples informations sur la base de registre, reportez-vous au tutoriel réalisé par Malekal_Morte : http://www.malekal.com/registre_windows.html

Compatbilité et informations

ERUNT est un FreeWare disponible pour les versions de Windows suivantes :

Windows NT (3.51 & 4.0)
Windows 2000
Windows Server 2003
Windows XP (toutes version confondues)
Windwos Vista (ne fonctionne qu'avec les privilèges administrateurs)

Installation

Pour commencer, il faut se rendre sur la page de téléchargement de ERUNT :
http://www.larshederer.homepage.t-online.de/erunt et choisir un des serveurs pour débuter le téléchargement :

Lancer l'installation en cliquant sur le bouton Exécuter

Choisir la langue, anglais ou allemand (nous verrons plus bas comment ajouter un patch pour la langue française) et cliquer sur le bouton OK

Comme indiqué, fermer tous les programmes ouverts puis cliquer sur le bouton Next

Choisir alors le dossier cible où sera installé ERUNT en utilisant le bouton Browse (a) puis confirmer par Next

Choisir le dossier et le nom du programme où se trouvera ERUNT dans le menu démarrer de Windows puis cliquer sur Next

Cocher les différentes cases souhaitées puis cliquer le bouton Next

Create ERUNT desktop icon : ajoute l'icône du programme ERUNT sur le bureau
Create NTREGOPT desktop icon : ajoute l'icône du programme NTREGOPT sur le bureau
Create ERUNT Quick Launch icon : ajoute l'icône du programme ERUNT sur la barre de tâches
Create NTREGOPT Quick Launch icon : ajoute l'icône du programme NTREGOPT sur la barre de tâches
Install German program interface : Installe l'interface en allemand

Confirmer le début de l'installation en cliquant sur Install

ERUNT propose de créer une entrée dans le démarrage de Windows permettant la sauvegarde automatique du registre à l'ouverture de Windows, cliquer sur Oui

L'installation se termine, décocher Show Documentation' & 'Launch ERUNT , puis cliquer sur Finish

Télécharger maintenant le pack de langues à cette adresse : http://www.larshederer.homepage.t-online.de/erunt/erunt-loc_fr.zip

Double-cliquer pour ouvrir l'archive et extraire les fichier dans le dossier d'installation de ERUNT, par défaut C:\Program Files\ERUNT

Sauveger le Registre Windows

Il existe trois modes différents pour sauvegarder la base de registre. Voici en détail les différents modes. Par contre chose importante, faire les sauvegardes dans un sous-répertoire est plus que recommandé car la console de récupération ne reconnaît que le dossier d'installation de Windows.

Sauvegarde manuelle

Pour effectuer une sauvegarde manuelle double-cliquer sur le fichier ERUNT.EXE.

ERUNT propose de sauvegarder le registre dans un dossier de votre choix, cliquer sur OK

Choisir alors le dossier où les sauvegardes seront effectuées puis cliquer sur OK

Confirmer la création du dossier (s'il n'existait pas) et cliquer sur Oui

La sauvegarde des fichiers s'effectue dans le dossier défini précédemment (en encadré les fichiers du registre).

Noter qu'il faudra lancer le programme ERDNT.EXE (cadre bleu) à partir du dossier de sauvegarde pour restaurer les fichiers.

Cliquer alors sur OK

Sauvegarde automatique lors du démarrage

Si lors de l'installation vous avez confirmé la création d'une sauvegarde au démarrage, passez directement à l'étape 2.

Étape 1. Comment préparer une sauvegarde automatique au démarrage

Dans un premier temps il est nécessaire de créer le dossier de sauvegarde manuellement. Pour cela, ouvrir le poste de travail et se rendre dans le dossier de Windows.
Si vous n'êtes pas certain de connaître le dossier d'installation de Windows, il existe deux petites astuces pour le retrouver :

1ère astuce :

Ouvrir les propriétés systèmes (Touche Windows + Pause)
Cliquer sur l'onglet Avancé
Cliquer sur le bouton Variables d'environnement
Dans la fenêtre Variables système
Descendre en utilisant la barre de défilement (Scrollbar) tout en bas et repérer la variable Windir
La valeur en regard de Windir informe du dossier d'installation de Windows (en général : C:\windows)

2ème astuce :

Ouvrir le menu Démarrer de Windows
Naviguer jusqu'à Tous les programmes / Accessoires / Invite de commandes
Sur le prompt saisir : ECHO %WINDIR%
Sur la ligne suivante s'affiche alors le dossier d'installation de Windows
Taper Exit pour valider par la touche Entrée pour sortir de l'invite de commandes

(NB : Si vous ne trouvez pas la variable d'environnement %WINDIR%, il est possible d'utiliser %SYSTEMROOT%)

Dans le dossier Windows, créer un sous-dossier ERDNT en lecture seule :

Naviguer jusqu'au dossier suivant "C:\Documents and Settings\<NOM UTILISATEUR>\Menu Démarrer\Programmes\Démarrage" (<NOM UTILISATEUR> est à remplacer par le pseudo qui a servi à ouvrir le session)

Il faut maintenant créer le raccourci qui lancera la sauvegarde du registre au démarrage, pour cela :

Cliquer droit / Nouveau / Raccourci
Dans le cadre "Entrez l'emplacement de l'élément: " saisir la ligne ci-dessous et cliquer sur Suivant

"C:\Program Files\ERUNT\AUTOBACK.EXE" %SystemRoot%\ERDNT\AutoBackup\#Date# /noconfirmdelete /noprogresswindow

Nommer le raccourci, par exemple Sauvegarde Registre, et cliquer sur Terminer
Retourner modifier les propriétés du raccourci (via clic droit / Propriétés)
Dans l'onglet Raccourci, saisir "C:\WINDOWS\ERDNT" dans le cadre Démarrer dans, puis cliquer sur Appliquer"
Dans l'onglet Général, cocher Lecture Seule puis cliquer sur OK
Votre raccourci est maintenant créé dans le Démarrage et prêt à fonctionner
Si tout s'est passé correctement, une ligne supplémentaire a été ajoutée dans le menu Démarrage de Windows

Étape 2. Compréhension de la méthode de sauvegarde au démarrage

Que ce soit en utilisant l'étape 1. ci-dessus ou lors de l'installation, s'il a été paramétré une sauvegarde au démarrage, voici le détail des travaux effectués par le programme.

Par le poste de travail naviguer jusqu'au dossier C:\WINDOWS\ERDNT\AutoBackup
On peut s'apercevoir que lors du démarrage, le programme AUTOBACK.EXE a créé un dossier dont le nom est la date du jour (format JJ-MM-AAAA)
Toutefois, le programme ne conservera que les 30 dernières sauvegardes. A vous de les copier dans un autre emplacement si vous désirez garder vos archives sur une période plus longue.
AUTOBACK.EXE efface les sauvegardes de plus de trente jours au fur et à mesure des jours passés.
Il a ensuite copié dans ce dossier, les fichiers nécessaires à la restauration du registre et a sauvegardé les informations du registre et des utilisateurs :

Les informations concernant les utilisateurs (1) se trouvent dans le dossier Users (NtUser.dat & UsrClass.dat =>ruches utilisateurs)
Les informations nécessaires à la récupération via la console, fichier ERDNT.CON (2) qui copie les ruches système
Le programme permettant la restauration d'une sauvegarde du registre ERDNT.EXE (2) qui copie les ruches utilisateur
Le fichier de configuration pour la copie des 5 ruches du système et des deux ruches utilisateurs (2)
Les informations concernant le registre (3), soit les 5 ruches Security / SoftWare / System / Default / SAM

Sauvegarde Planifiée

En plus d'une sauvegarde automatique journalière, il peut être intéressant de prévoir une seconde tâche de sauvegarde du registre moins fréquente.
Imaginons une sauvegarde hebdomadaire du registre. Dans un premier, il nous faut créer un dossier dans ERDNT, par exemple Hebdomadaire, ce qui donnera :
C:\WINDOWS\ERDNT\Hebdomadaire

Pour cela il suffit d'utiliser le planificateur de tâches, par le menu démarrer, cliquer sur l'icône du panneau de configuration

Cliquer ensuite sur l'icône Tâches Planifiées
Cliquer Création d'une tâche planifiée pour lancer l'assistant de création d'une tâche
Une fenêtre s'ouvre, cliquer sur Suivant

Sélectionner le programme AUTOBACK.EXE en utilisant le bouton Parcourir, dans la fenêtre suivante :

(1) Nommer la tâche
(2) Cocher la fréquence à laquelle devra s'effectuer la sauvegarde du registre (dans l'exemple une fois par semaine)
(3) Cliquer sur Suivant

Définir le détail de l'exécution de la tâche

(1) Saisir l'heure de lancement de la tâche
(2) Choisir la périodicité en nombre de semaines
(3) Choisir le jour dans la semaine
(4) Cliquer sur le bouton suivant

Définir alors :

le nom de l'ordinateur/le nom de l'utilisateur
Son mot de passe et la confirmation du mot de passe
Cliquer sur Suivant

(Nb : Pour Vista, il faut renseigner les champs en utilisant un compte avec les privilèges administrateur)

Cocher "Ouvrir les propriétés avancées ..." puis cliquer sur Terminer

Dans la cadre Exécuter où normalement se trouve déjà l'ordre "C:\Program Files\ERUNT\AUTOBACK.EXE", ajouter les paramètres suivant :
#Date# /noconfirmdelete /noprogresswindow /alwayscreat

ce qui donne :
"C:\Program Files\ERUNT\AUTOBACK.EXE" #Date# /noconfirmdelete /noprogresswindow /alwayscreat

Les paramètres utilisés :

#Date# ==> Cela va créer un sous-dossier dans Hebdomadaire portant la date du jour de la sauvegarde (Ex : 07-07-2008)
/noconfirmdelete ==> N'affiche pas l'écran de confirmation de suppression d'un dossier (évite une réponse de l'utilisateur ce qui est primordial dans un traitement en batch)
/noprogresswindow ==> N'affiche pas la fenêtre d'avancement de la copie des fichiers (comme ça tout se passe discrètement)
/alwayscreate ==> Si le dossier de sauvegarde existe déjà il sera automatiquement écrasé et remplacé par la nouvelle sauvegarde

Dans le cadre "Démarrer dans:" saisir "C:\Windows\ERDNT\Hebdomadaire". Cliquer OK pour valider la tâche

Définir à nouveau les informations de compte en saisissant les mots de passe et cliquer sur OK

Si aucun message particulier ne s'affiche, la tâche sera alors configurée correctement.

Restaurer le registre Windows

Restauration depuis Windows

Comme cela a été indiqué à la fin de la sauvegarde manuelle, pour restaurer une version du registre, il suffit de se rendre via le poste de travail jusqu'au dossier qui contient les fichiers à restaurer et de double-cliquer sur ERUN.EXE pour l'exécuter.

Le programme se lance, confirmer en cliquant sur le bouton OK

Laisser les options par défaut. Sauf si vous avez des problèmes de restauration. Dans ce cas précis il faudra décocher la case Auto. Cliquer sur OK

La restauration des fichiers à la date désirée s'effectue

La programme vous confirme la fin de la restauration et vous invite à démarrer le PC, cliquer sur Oui

Votre ordinateur redémarre en prenant en compte les informations du registre restauré.

Restauration depuis la console de récupération

Parfois l'ordinateur ne veut pas démarrer ou alors après un problème d'infection qui a touché le registre, il est nécessaire de restaurer à partir de la console de récupération.
Si vous n'avez pas encore installé la console de récupération sur votre système, je vous recommande fortement de le faire sans plus attendre.
Vous trouverez de plus amples informations à ce sujet, et le procédé pour installer la console de récupération sur ce tutoriel : http://www.malekal.com/console_recuperation.php

Après avoir mis le CD d'installation de Windows dans votre lecteur, redémarrer la machine. Choisir l'option Console de récupération Microsoft

Choisir la lettre en regard du système d'exploitation sur lequel vous souhaitez démarrer (Si vous n'avez qu'un seul OS, saisir l'option 1 par faites Entrée)

Se rendre dans le répertoire de sauvegarde du registre.
Normalement vous devriez à l'origine être sur C:\WINDOWS (comme sur l'image précédente). Si c'est le cas il suffit de taper CD ERDNT
Si vous ne vous trouvez pas de base dans C:\WINDOWS il suffira de saisir CD WINDOWS\ERDNT

À noter que si vous avez du mal à trouver la touche anti-slash (barre inclinée), il est possible de la saisir, en maintenant la touche ALT enfoncée et en tapant sur le pavé numérique le chiffre 92 (Nb : Penser à activer la touche Verr Num, elle se situe au dessus du 7 du pavé numérique)

Pour afficher les différents dossiers de sauvegarde du registre, taper DIR puis valider par Entrée

Aller dans le dossier contenant la sauvegarde désirée, exemple celle du 7 juillet 2008. Donc saisir :

CD 07-07-2008

Valider la saisie par Entrée. Le format de la date est en anglais mm-jj-aaaa
Pour vérifier que rien ne manque, visualiser son contenu en saisissant :

DIR

Voici ce que vous devriez apercevoir à quelque chose près :

Lancer alors la restauration par la commande :

BATCH ERDNT.CON

Cela aura pour but de remplacer les fichiers du registre actuel par ceux de la sauvegarde sélectionnée, le tout par de simples copies de fichiers.
Redémarrer l'ordinateur en tapant EXIT puis en pressant la touche Entrée

Il reste maintenant à restaurer les ruches utilisateurs. Donc dans l'explorateur de Windows, naviguer jusqu'au dossier de sauvegarde (dans l'exemple C:\WINDOWS\ERDNT\07-07-2008) et de double-cliquer sur le fichier ERDNT.EXE
Une fenêtre s'ouvre confirmer la restauration par OK

Dans la nouvelle fenêtre laisser les options par défaut et cliquer sur OK

La restauration s'effectue

Les ruches utilisateurs sont maintenant restaurées, redémarrer l'ordinateur en cliquant oui

Restauration avec Bart PE Builder

BART PE Builder est un logiciel qui crée une image ISO que l'on grave sur un CD et qui permet de lancer un mini-Windows à partir du CD.
Si toutefois, pour une raison ou une autre, vous ne pouvez pas démarrer sur la console de récupération, il suffit d'utiliser le CD de BART PE Builder.
Pour plus d'information sur BART PE Builder se reporter au tutoriel suivant : http://www.malekal.com/tutorial_BartPE_restauration.php

Insérer le CD de Bart PE puis démarrer le PC sur le lecteur de CD. Lancer alors A43 File Management Utility

Via l'explorateur de Bart PE, naviguer jusqu'au dossier contenant la sauvegarde désirée et double-cliquer sur ERDNT.EXE

Confirmer l'exécution de la restauration du registre en cliquant OK

Laisser les options par défaut et cliquer OK

La restauration s'effectue

En fin de restauration cliquer OK et le tour est joué

Tutorial par Topxm - 09/08/2008