Azure VMが起動しなくなった

Question

週末にAzure VMを停止して、週明けに起動しようとしたところ、INACCESSIBLE_BOOT_DEVICEで起動できなくなった。

ブート診断ログには以下のログが出力されていた。

<?xml><BP>

<INSTANCE CLASSNAME="BLUESCREEN">

<PROPERTY NAME="STOPCODE" TYPE="string"><VALUE>"0x7B"</VALUE></PROPERTY><machine-info>

<name>SVJPTMDJSIS001</name>

<guid>052fe97a-d910-4349-bb2c-7b3147d82846</guid>

<processor-architecture>AMD64</processor-architecture>

<os-version>6.3</os-version>

<os-build-number>9600</os-build-number>

<os-product>Windows Server 2012 R2 Datacenter</os-product>

<os-service-pack>None</os-service-pack>

</machine-info>

</INSTANCE>

</BP>

!SAC>

問題が発生したため、PC を再起動する必要があります。

詳細については、次のエラーを後からオンラインで検索してください:

INACCESSIBLE_BOOT_DEVICE

0xFFFFD0002714C050

0xFFFFFFFFC0000034

0x0000000000000000

0x0000000000000000

現状、以下のことを試してみているが復旧には至っていない。

①VMの再起動

※以前も同様の事象が発生した際、「再起動→停止→起動」の順で操作する事で復旧できていたが、

　今回は10回以上、同様の手順を実施したが復旧（OS起動）できていない。

②バックアップデータから新規VMを作成

日次で毎日AM4時に取得しているバックアップデータをもとに新規VMを作成したが、OS起動時に同じエラーとなり、OS起動できない。

Answer 1

チャブーンです。

この件ですが、問題を切り分けるという意味で、多少難しいケースかと思います。

• ディスクのブート設定が破損している場合
  一番安価で確実なのは「過去のバックアップイメージ」からの再起動です。バックアップが正常ならブート情報も壊れていない、ことが期待できます。これでうまくいかない場合ですが、bcdeditツールでboot情報の整合が必要になります。Azure VMではWinPEは使えないので、別のVMにアタッチするか、ローカルに持ってきてローカルでWinPEを使うということかと思います。Serial ConsoleはWindowsが正常に稼働してないと使えない、と理解しています。
• Azure VMのブート設定が変わってしまった
  エラーを見たのですが、対象が「Windows Server 2012 R2」なのが気になりました。これなんですが、VMはSecureBootEnableなんでしょうか？実は古いAzure VMでSecureBootDisabledで構成してるのであれば、Enableに代わってしまったら起動しません。別のAzure VMでSecureBootDisabledに設定したものを使った場合、改善しないでしょうか？これはSet-AzureVMSet-AzVMUefiのコマンドレットで指定しなおせたはずです。ディスクを試す場合は、コピーを取ってそれを使った方がいいかと思います。
  Set-AzVMUefi

Answer 2

**Kenji Mizobe**さん、ご連絡ありがとうございます！

INACCESSIBLE_BOOT_DEVICE（0x7B）はOSがブート用ディスクにアクセスできない状態を示していて、OS ディスクの破損やブート構成の不整合が疑われます。

停止→起動やバックアップからの復元で直らない場合は、ディスク自体をリカバリ VM にアタッチして手動で修復を試してみてください。以下、手順の例となります。

1. VM を停止(deallocate)して、OS ディスクを切り離す
2. 別の正常な Windows VM（Recovery VM）にその OS ディスクをデータディスクとしてアタッチ
3. Recovery VM に RDP 接続
   • 管理者権限でコマンドプロンプト or PowerShell を開く
     • 「chkdsk /f X:」（X: はアタッチしたディスクのドライブレター）でファイルシステム修復
       • 必要なら BitLocker 暗号化を解除（暗号化していた場合、先に解除しないと読み書き不可）
         • ブート構成をリビルド ・bcdboot X:\Windows /s X: （X: をシステム パーティションに置き換え）
           • システムファイル整合性チェック（オプション） ・dism /image:X: /cleanup-image /restorehealth
4. ディスクを Recovery VM から切り離し、元の VM に再アタッチして起動確認

万が一上記で解決しない場合は、Serial Console から Non-Maskable Interrupt を送ってメモリダンプを取得し、Microsoft サポート（技術・エンジニアートラブルシューティング部門）へダンプを添付して原因調査を依頼する方法もございます。

■ 以下を確認させてください。
・この VM に Azure Disk Encryption（BitLocker）が有効化されていましたか？
・直近で OS のアップデートやディスク構成の変更はありましたか？
・Azure ポータルの Serial Console にアクセスできますか？

以上の情報があると、より的確なアドバイスができるかと存じます。

いかがでしょうか。何かご参考にしていただけるところがございましたら、幸いです。

＜参考ドキュメント＞

1. ブートエラー全般のトラブルシューティング（ディスク修復・BCD 再構築など） https://learn.microsoft.com/troubleshoot/azure/virtual-machines/windows/boot-error-troubleshoot-windows?wt.mc_id=knowledgesearch_inproduct_azure-cxp-community-insider#solution
2. 回復ディスクへのアタッチ方法とディスク修復手順 https://docs.microsoft.com/azure/virtual-machines/windows/troubleshoot-recovery-disks-portal-windows
3. Windows VM の再起動・リサイズ時トラブルシューティング https://learn.microsoft.com/azure/virtual-machines/windows/restart-resize-error-troubleshooting?wt.mc_id=knowledgesearch_inproduct_azure-cxp-community-insider
4. 仮想マシンの状態とライフサイクル https://docs.microsoft.com/azure/virtual-machines/states-billing
5. Azure サービスヘルスとアクティビティ ログの確認 https://docs.microsoft.com/azure/service-health/service-health-overview https://docs.microsoft.com/azure/azure-monitor/platform/activity-logs-overview