Forside›Guider›Hvad gør man, hvis…
Hvad gør man, hvis…
NAS’en svarer ikke længere
En NAS, der ikke kan nås, fejlfindes som en server: netværket først, derefter diskene og sideløbende den eksterne kopi. Det interne RAID repareres ikke ved at tage diske ud på må og få: så længe der findes en kopi uden for NAS’en, er den vejen til gendannelse, og fusk med diskene er vejen til endeligt tab.
Opdateret i oktober 20263 min. læsning5 kilder citeret
Det vigtigste
- Netværket først: en anden computer, administrationsgrænsefladen, et andet kabel, en anden switch. Mange „døde NAS’er“ er døde switche.
- Flere diske med advarsler eller ulæselige filer: stop skrivningerne, og genopbyg ikke i blinde.
- Kan volumen stadig læses: kopiér først de kritiske mapper væk fra NAS’en, og reparer bagefter.
- Interne snapshots dør med NAS’en: kun den eksterne kopi tæller.
- NAS’en er en kilde, der skal tages backup af, ikke en backup.
1. Find ud af, hvor langt problemet rækker
| Symptom | Sandsynlig årsag | Første handling |
|---|---|---|
| Kun én computer kan ikke se den | Computeren: netværksdrev, adgangskode, VPN | Test fra en anden computer |
| Ingen computere kan se den, heller ikke administrationsgrænsefladen | Netværk, strømforsyning eller låst enhed | Ping, indikatorlamper, andet kabel, anden switch |
| Grænsefladen melder en defekt disk | Degraderet volumen, stadig sund, hvis RAID har margin | Udskift den disk, producenten angiver, ikke en anden |
| Flere diske med advarsler, volumen degraderet ud over RAID, ulæselige filer | Tab af redundans eller korruption | Stop skrivningerne, genopbyg ikke i blinde |
| Filer omdøbt eller krypteret i stor stil | Angreb | Kobl NAS’en fra netværket, og følg vejledningen om ransomware |
Mange „døde NAS’er“ er døde switche.
Har filerne på NAS’en fået nyt filtypenavn, eller vises der et krav om løsesum, er det ikke en fejl: kobl den fra netværket uden at slukke den, og gå videre til Et ransomwareangreb er netop gået i gang.
2. Beskyt det, der stadig svarer
Kan volumen stadig læses, så kopiér straks de mest kritiske mapper til en disk, der ikke sidder i denne NAS, ud over den backup, der allerede ligger eksternt. Start derefter den reparation, som NAS-producenten anbefaler.
En RAID-genopbygning belaster alle de resterende diske kraftigt. På endnu en syg disk kan den ødelægge volumen: er to diske tvivlsomme, og er en ekstern backup god, er ekstern gendannelse ofte mere sikker end genopbygning.
3. Gendan fra kopien uden for NAS’en
Er volumen død:
- gendan delingerne fra den eksterne backup til en ny volumen, en anden NAS eller en server;
- genanvend rettighederne, eller hent dem tilbage, hvis NAS’ens konfiguration selv var omfattet af backuppen;
- genopret opgaver og konti. Uden en eksport af konfigurationen skal denne del laves manuelt: det tager ofte længere tid end at kopiere filerne.
Snapshots internt på den tabte NAS er ikke længere tilgængelige. NIST formulerer det sådan i sin vejledning om lagringssikkerhed: hvis kildedata er utilgængelige, kan snapshots heller ikke længere bruges. Kun den kopi, der var flyttet ud, kan bruges.
RAID, snapshots, ekstern backup: hvad beskytter mod hvad
| Risiko | RAID | Interne snapshots | Backup uden for NAS’en |
|---|---|---|---|
| Diskfejl | Ja | Nej | Ja |
| Fil slettet ved en fejl | Nej | Ja, så længe NAS’en fungerer | Ja |
| Nedbrud i selve NAS’en | Nej | Nej | Ja |
| Ransomware med administratoradgang | Nej | Ofte nej | Ja, hvis kopien er isoleret eller uforanderlig |
| Brand, tyveri, vandskade | Nej | Nej | Ja, hvis den ligger på en anden lokation |
ANSSI, Frankrigs nationale cybersikkerhedsagentur, anbefaler „3-2-1“-reglen: tre separate kopier af data, to backupper på forskellige medier, hvoraf én er offline. God praksis anbefaler også at opbevare en kopi på en fysisk adskilt lokation og at frakoble backupmediet efter brug.
4. Bagefter
Genetablér en ekstern backup samme dag, som NAS’en tages i brug igen. Kontrollér natalarmen. Var NAS’en den eneste kopi af computernes data („vi gemmer på NAS’en, så der er backup“), var omfanget forkert: NAS’en er en kilde, ikke en backup. Se Hvordan tager man backup af en NAS? og Hvorfor tage backup uden for virksomheden?.
Hos WeDoBack
NAS’er er blandt de kilder, som WeDoBack medtager i den eksterne backup: data krypteres på maskinen før afsendelse med en nøgle, som kunden har, og opbevares derefter på servere dedikeret til backup, adskilt fra produktionen. Gendannelsen omfatter de kopierede data til en sund placering, ikke reparation af RAID. Husede NAS’en virksomhedens eneste filserver, og er nedetid uacceptabel, skal det kritiske indhold ligge på en server, der er dækket af en DRP, ikke kun på en NAS, der gendannes fil for fil. Support kan kontaktes på +33 9 72 50 78 28 kl. 9.00–13.00 og 14.00–17.30 (Paris-tid).
Ofte stillede spørgsmål
Er RAID ikke nok til at beskytte data på NAS’en?
Nej. RAID gør det muligt at overleve, at en disk går ned, nogle gange to. Det beskytter hverken mod sletning, ransomware, nedbrud i controlleren, brand eller tyveri: alle kopier ligger i samme kabinet. ANSSI, Frankrigs nationale cybersikkerhedsagentur, anbefaler tre kopier på to forskellige medier, hvoraf én er offline.
Er NAS’ens snapshots en backup?
De gør det muligt hurtigt at gå tilbage til en tidligere version af en fil, så længe NAS’en fungerer. NIST påpeger, at hvis kildedata bliver utilgængelige, kan snapshots heller ikke længere bruges. De supplerer en ekstern backup, de erstatter den ikke.
Skal diskene overlades til en specialist i datagendannelse?
Kun hvis der ikke findes nogen sund ekstern kopi, og data har værdi. Sluk i så fald NAS’en korrekt, nummerér diskene i deres oprindelige rækkefølge, og foretag ingen indgreb. Hvert forsøg på genopbygning mindsker chancerne for gendannelse.
Kilder
Dokumenter gennemgået i oktober 2026.
- Backup af informationssystemer – Det grundlæggende (ANSSI-BP-100, v1.1, 27. november 2025) — ANSSI (fransk agentur)
- SP 800-209, Security Guidelines for Storage Infrastructure (oktober 2020) — NIST
- Cybersecurity guide for SMEs (på engelsk, juni 2021) — ENISA
- No More Ransom: råd og værktøjer til ofre for ransomware — Europol og partnere
- Tilbuddet DRP (Disaster Recovery Plan) — WeDoBack
Brug for hjælp nu?
Gendan intet, før du har identificeret en sund kopi. Vi kan guide dig.
Ring på +33 9 72 50 78 28eller skriv til osEr du ramt af en hændelse lige nu?
Vores team hjælper dig med at finde den rette kopi og gendanne, mandag til fredag kl. 9.00-13.00 og 14.00-17.30 (CET).
