Domů›Průvodci›Co dělat, když…

Co dělat, když…

NAS přestal odpovídat

Nedostupný NAS se diagnostikuje stejně jako server: nejprve síť, pak disky a souběžně externí kopie. Interní RAID neopravíte náhodným vyjimáním disků: dokud existuje kopie mimo NAS, je cestou k obnově právě ona, kdežto improvizace s disky vede k definitivní ztrátě.

Aktualizováno v říjnu 20263 min čtení5 citovaných zdrojů

To nejdůležitější

  • Nejprve síť: jiný počítač, rozhraní pro správu, jiný kabel, jiný switch. Mnoho „mrtvých NAS“ jsou ve skutečnosti mrtvé switche.
  • Více disků hlásí výstrahu nebo jsou soubory nečitelné: zastavte zápisy, nerekonstruujte naslepo.
  • Svazek je ještě čitelný: nejprve zkopírujte kritické složky mimo NAS, opravujte až potom.
  • Interní snímky zanikají spolu s NAS: počítá se jen externí kopie.
  • NAS je zdroj, který je třeba zálohovat, ne záloha.

1. Zjistit, kde přesně přestal odpovídat

PříznakPravděpodobná příčinaPrvní krok
Nevidí ho jen jeden počítačPočítač: síťová jednotka, heslo, VPNVyzkoušet z jiného počítače
Nevidí ho žádný počítač a nefunguje ani rozhraní pro správuSíť, napájení nebo zamrzlé zařízeníPing, kontrolky, jiný kabel, jiný switch
Rozhraní hlásí vadný diskDegradovaný svazek, stále v pořádku, pokud má RAID rezervuVyměnit disk označený výrobcem, ne jiný
Více disků hlásí výstrahu, svazek degradovaný nad rámec RAID, nečitelné souboryZtráta redundance nebo poškození datZastavit zápisy, nerekonstruovat naslepo
Hromadně přejmenované nebo zašifrované souboryÚtokOdpojit NAS od sítě a postupovat podle návodu pro ransomware

Mnoho „mrtvých NAS“ jsou ve skutečnosti mrtvé switche.

Pokud soubory na NAS změnily příponu nebo zobrazují požadavek na výkupné, nejde o poruchu: odpojte ho od sítě bez vypnutí a přejděte na návod Právě se spustil ransomware.

2. Ochránit to, co ještě odpovídá

Pokud je svazek ještě čitelný, okamžitě zkopírujte nejkritičtější složky na disk, který není v tomto NAS, navíc k již existující externí záloze. Poté spusťte opravu doporučenou výrobcem NAS.

Rekonstrukce RAID intenzivně zatěžuje všechny zbývající disky. Pokud je nemocný i druhý disk, může svazek zničit: jsou-li dva disky podezřelé a externí záloha je v pořádku, bývá obnova z externí kopie často bezpečnější než rekonstrukce.

3. Obnovit z kopie mimo NAS

Pokud je svazek mrtvý:

  • obnovte sdílené složky z externí zálohy na nový svazek, jiný NAS nebo server;
  • znovu nastavte oprávnění, nebo je obnovte, pokud byla zálohována i konfigurace NAS;
  • znovu vytvořte úlohy a účty. Bez exportu konfigurace se tato část dělá ručně: často to trvá déle než kopírování souborů.

Snímky interní pro NAS, který selhal, už nejsou k dispozici. NIST to ve svém průvodci zabezpečením úložišť formuluje takto: pokud jsou zdrojová data nedostupná, nelze použít ani snímky. Použitelná je jen kopie, která byla uložena mimo zařízení.

RAID, snímky, externí záloha: co chrání před čím

RizikoRAIDInterní snímkyZáloha mimo NAS
Selhání diskuAnoNeAno
Omylem smazaný souborNeAno, dokud NAS fungujeAno
Porucha samotného NASNeNeAno
Ransomware se správcovským přístupemNeČasto neAno, pokud je kopie izolovaná nebo neměnná
Požár, krádež, zatopeníNeNeAno, pokud je na jiném místě

ANSSI, francouzská národní agentura pro kybernetickou bezpečnost, doporučuje pravidlo „3-2-1“: tři samostatné kopie dat, dvě zálohy na různých médiích, z nichž jedna je offline. Osvědčené postupy rovněž doporučují uchovávat jednu kopii na fyzicky odlišném místě a zálohovací médium po použití odpojit.

4. Poté

V den obnovení provozu znovu zprovozněte externí zálohu. Zkontrolujte noční upozornění. Pokud byl NAS jedinou kopií dat z počítačů („ukládáme na NAS, takže je to zálohované“), byl rozsah zálohování chybně určen: NAS je zdroj, ne záloha. Viz Jak zálohovat NAS? a Proč zálohovat mimo pracoviště?.

Jak to řeší WeDoBack

NAS patří mezi zdroje, které WeDoBack zahrnuje do externí zálohy: data se šifrují přímo na zařízení před odesláním, klíčem, který má zákazník, a poté se ukládají na servery vyhrazené pro zálohování, oddělené od produkčního prostředí. Obnova se týká zkopírovaných dat a provádí se na čisté umístění, nikoli opravy RAID. Pokud NAS sloužil jako jediný souborový server firmy a výpadek je nepřijatelný, kritický obsah má být na serveru pokrytém DRP, ne jen na NAS obnovovaném soubor po souboru. Podpora je k dispozici na čísle +33 9 72 50 78 28, od 9:00 do 13:00 a od 14:00 do 17:30 (pařížského času).

Časté dotazy

Nestačí k ochraně dat na NAS RAID?

Ne. RAID umožní přežít selhání jednoho disku, někdy dvou. Nechrání však před smazáním, ransomwarem, poruchou řadiče, požárem ani krádeží: všechny kopie jsou ve stejném zařízení. ANSSI doporučuje tři kopie na dvou různých médiích, z nichž jedna je offline.

Jsou snímky (snapshots) NAS zálohou?

Umožňují rychle se vrátit k předchozí verzi souboru, dokud NAS funguje. NIST připomíná, že pokud se zdrojová data stanou nedostupnými, nelze použít ani snímky. Externí zálohu doplňují, nenahrazují ji.

Mám disky svěřit specialistovi na obnovu dat?

Pouze pokud neexistuje žádná čistá externí kopie a data mají hodnotu. V takovém případě NAS řádně vypněte, očíslujte disky v původním pořadí a s ničím nemanipulujte. Každý pokus o rekonstrukci snižuje šance na obnovu.

Potřebujete pomoc hned teď?

Nic neobnovujte, dokud neidentifikujete zdravou kopii. Rádi vás provedeme.

Volejte +33 9 72 50 78 28nebo nám napište

Řešíte právě incident?

Naše týmy vám pomohou určit správnou kopii a obnovit data, od pondělí do pátku 9:00–13:00 a 14:00–17:30 (pařížského času).