Начало›Ръководства›Какво да направите, ако…

Какво да направите, ако…

NAS устройството не отговаря

Недостъпен NAS се диагностицира като сървър: първо мрежата, след това дисковете, а паралелно с това – външното копие. Вътрешният RAID не се поправя чрез случайно изваждане на дискове: докато съществува копие извън NAS, то е пътят към възстановяването, а импровизациите с дисковете – пътят към окончателната загуба.

Актуализирано: октомври 2026 г.3 мин за четене5 цитирани източника

Накратко

  • Първо мрежата: друг компютър, административният интерфейс, друг кабел, друг комутатор. Много „умрели NAS“ всъщност са умрели комутатори.
  • Няколко диска с предупреждение или нечетими файлове: спрете записа, не възстановявайте масива на сляпо.
  • Томът все още е четим: първо копирайте критичните папки извън NAS, после поправяйте.
  • Вътрешните моментни снимки умират заедно с NAS: значение има само външното копие.
  • NAS е източник, който трябва да се архивира, а не резервно копие.

1. Установете докъде стига проблемът

СимптомВероятна причинаПърво действие
Само един компютър не го виждаКомпютърът: мрежово устройство, парола, VPNПроверете от друг компютър
Никой компютър не го вижда, нито административният интерфейсМрежа, захранване или блокирало устройствоPing, светлинни индикатори, друг кабел, друг комутатор
Интерфейсът съобщава за повреден дискДеградирал том, все още здрав, ако RAID има резервСменете диска, посочен от производителя, а не друг
Няколко диска с предупреждение, том, деградирал отвъд възможностите на RAID, нечетими файловеЗагуба на резервираност или повреда на даннитеСпрете записа, не възстановявайте масива на сляпо
Масово преименувани или криптирани файловеАтакаИзключете NAS от мрежата и следвайте указанията за рансъмуер

Много „умрели NAS“ всъщност са умрели комутатори.

Ако файловете на NAS са сменили разширението си или показват искане за откуп, това не е повреда: изключете устройството от мрежата, без да го изключвате от захранването, и преминете към Току-що е задействан рансъмуер.

2. Защитете това, което все още отговаря

Ако томът все още е четим, незабавно копирайте най-критичните папки на диск, който не е в този NAS, в допълнение към вече изнесеното резервно копие. След това стартирайте поправката, препоръчана от производителя на NAS.

Възстановяването на RAID масив натоварва интензивно всички останали дискове. При втори болен диск то може да унищожи тома: ако два диска са съмнителни, а външното резервно копие е изправно, възстановяването от външното копие често е по-безопасно от възстановяването на масива.

3. Възстановете от копието извън NAS

Ако томът е унищожен:

  • възстановете споделените папки от изнесеното резервно копие в нов том, на друг NAS или на сървър;
  • приложете отново правата за достъп или ги възстановете, ако самата конфигурация на NAS е била архивирана;
  • създайте отново задачите и акаунтите. Без експорт на конфигурацията тази част се прави ръчно: често това отнема повече време от копирането на файловете.

Вътрешните моментни снимки на изгубения NAS вече не са достъпни. NIST го формулира така в ръководството си за сигурност на системите за съхранение: ако изходните данни са недостъпни, моментните снимки също не могат да се използват. Полезно е само копието, което е било изнесено извън него.

RAID, моментни снимки, външно резервно копие: какво от какво защитава

РискRAIDВътрешни моментни снимкиРезервно копие извън NAS
Отказ на дискДаНеДа
Файл, изтрит по погрешкаНеДа, докато NAS работиДа
Отказ на самия NASНеНеДа
Рансъмуер с администраторски достъпНеЧесто неДа, ако копието е изолирано или неизменяемо
Пожар, кражба, наводнениеНеНеДа, ако е на друга площадка

ANSSI, френската национална агенция за киберсигурност, препоръчва правилото „3-2-1“: три отделни копия на данните, две резервни копия на различни носители, едно от които офлайн. Добрите практики препоръчват също едно копие да се съхранява на физически отделно място, а носителят на резервното копие да се изключва след употреба.

4. След инцидента

Възстановете външното архивиране в деня на повторното пускане в експлоатация. Проверете нощното известие. Ако NAS е бил единственото копие на компютрите („записваме на NAS, значи е архивирано“), обхватът е бил грешен: NAS е източник, а не резервно копие. Вижте Как да архивирате NAS? и Защо е нужно резервно копие извън офиса?.

С WeDoBack

NAS устройствата са сред източниците, които WeDoBack включва в изнесеното архивиране: данните се криптират на машината преди изпращането с ключ, който притежава клиентът, и след това се съхраняват на сървъри, предназначени само за архивиране и отделени от производствената среда. Възстановяването се отнася до копираните данни, към здраво местоположение, а не до поправката на RAID. Ако NAS е бил единственият файлов сървър на компанията и прекъсването е недопустимо, критичното съдържание трябва да се намира на сървър, покрит от DRP (план за възстановяване след бедствие), а не само на NAS, възстановяван файл по файл. Поддръжката е на разположение на +33 9 72 50 78 28 от 9:00 до 13:00 и от 14:00 до 17:30 ч. (парижко време).

Обадете се на +33 9 72 50 78 28Поискайте оферта

Често задавани въпроси

Не е ли достатъчен RAID, за да защити данните на NAS?

Не. RAID позволява да преживеете отказа на един диск, понякога на два. Той не защитава нито от изтриване, нито от рансъмуер, нито от отказ на контролера, пожар или кражба: всички копия са в една и съща кутия. ANSSI препоръчва три копия на два различни носителя, едно от които офлайн.

Моментните снимки (snapshots) на NAS резервно копие ли са?

Те позволяват бързо връщане към предишна версия на файл, докато NAS работи. NIST напомня, че ако изходните данни станат недостъпни, моментните снимки също не могат да се използват. Те допълват външното резервно копие, но не го заменят.

Трябва ли да предадете дисковете на специалист по възстановяване на данни?

Само ако не съществува здраво външно копие и данните имат стойност. В такъв случай изключете NAS правилно, номерирайте дисковете в първоначалния им ред и не предприемайте никакви действия. Всеки опит за възстановяване на масива намалява шансовете за спасяване на данните.

Научете повече

ИТ архивиранеКак да архивирате NAS?ИТ архивиранеКъде да съхранявате резервните си копия?Какво да направите, ако…Сървърът ми спря да работи: какво да направя?ИТ архивиранеЗащо е нужно резервно копие извън офиса?

Източници

Документите са проверени през октомври 2026 г.

  1. Архивиране на информационните системи – основни принципи (ANSSI-BP-100, v1.1, 27 ноември 2025 г.) — ANSSI (френската национална агенция за киберсигурност)
  2. SP 800-209, Security Guidelines for Storage Infrastructure (октомври 2020 г.) — NIST
  3. Cybersecurity guide for SMEs (на английски, юни 2021 г.) — ENISA
  4. No More Ransom: съвети и инструменти за жертви на рансъмуер — Европол и партньори
  5. Оферта DRP (план за възстановяване след бедствие) — WeDoBack

Нуждаете се от помощ веднага?

Не възстановявайте нищо, преди да сте идентифицирали здраво копие. Можем да ви насочим.

Обадете се на +33 9 72 50 78 28или ни пишете

Текущ инцидент?

Нашите екипи ще ви помогнат да откриете правилното копие и да възстановите данните си – от понеделник до петък, от 9:00 до 13:00 и от 14:00 до 17:30 ч.

Обадете се на +33 9 72 50 78 28Пишете на екипа