Was tun, wenn…

Das NAS reagiert nicht mehr

Ein unerreichbares NAS diagnostiziert man wie einen Server: zuerst das Netzwerk, dann die Festplatten, parallel dazu die externe Kopie. Das interne RAID repariert man nicht, indem man wahllos Festplatten herauszieht: Solange eine Kopie außerhalb des NAS existiert, ist sie der Weg zur Wiederherstellung, und das Herumbasteln an den Festplatten der Weg zum endgültigen Verlust.

Aktualisiert im Oktober 20263 Min. Lesezeit5 zitierte Quellen

Das Wichtigste

Zuerst das Netzwerk: ein anderer Rechner, die Administrationsoberfläche, ein anderes Kabel, ein anderer Switch. Viele „tote NAS“ sind in Wahrheit tote Switches.
Mehrere Festplatten mit Warnung oder unlesbare Dateien: Schreibvorgänge stoppen, nicht blind neu aufbauen.
Volume noch lesbar: zuerst die kritischen Ordner außerhalb des NAS kopieren, dann reparieren.
Interne Snapshots sterben mit dem NAS: Nur die externe Kopie zählt.
Das NAS ist eine zu sichernde Quelle, keine Sicherung.

1. Feststellen, wie weit die Störung reicht

Symptom	Wahrscheinliche Ursache	Erster Schritt
Nur ein Rechner sieht es nicht mehr	Der Rechner: Netzlaufwerk, Passwort, VPN	Von einem anderen Rechner aus testen
Kein Rechner sieht es, auch die Administrationsoberfläche nicht	Netzwerk, Stromversorgung oder Gerät blockiert	Ping, Kontrollleuchten, anderes Kabel, anderer Switch
Die Oberfläche meldet eine defekte Festplatte	Volume beeinträchtigt, noch intakt, wenn das RAID Reserven hat	Die vom Hersteller angegebene Festplatte ersetzen, keine andere
Mehrere Festplatten mit Warnung, Volume über die RAID-Toleranz hinaus beeinträchtigt, unlesbare Dateien	Verlust der Redundanz oder Datenbeschädigung	Schreibvorgänge stoppen, nicht blind neu aufbauen
Massenhaft umbenannte oder verschlüsselte Dateien	Angriff	Das NAS vom Netzwerk trennen und dem Ransomware-Leitfaden folgen

Viele „tote NAS“ sind in Wahrheit tote Switches.

Haben die Dateien auf dem NAS ihre Erweiterung geändert oder zeigen sie eine Lösegeldforderung, ist das keine Panne: Trennen Sie das NAS vom Netzwerk, ohne es auszuschalten, und wechseln Sie zu Ein Ransomware-Angriff wurde gerade ausgelöst.

2. Schützen, was noch reagiert

Ist das Volume noch lesbar, kopieren Sie die kritischsten Ordner sofort auf eine Festplatte, die sich nicht in diesem NAS befindet, zusätzlich zur bereits ausgelagerten Sicherung. Starten Sie anschließend die vom NAS-Hersteller empfohlene Reparatur.

Ein RAID-Neuaufbau beansprucht alle verbleibenden Festplatten stark. Ist eine zweite Festplatte angeschlagen, kann er das Volume zerstören: Sind zwei Festplatten zweifelhaft und ist eine externe Sicherung in Ordnung, ist die externe Wiederherstellung oft sicherer als der Neuaufbau.

3. Aus der Kopie außerhalb des NAS wiederherstellen

Ist das Volume verloren:

die Freigaben aus der ausgelagerten Sicherung auf ein neues Volume, ein anderes NAS oder einen Server wiederherstellen;
die Berechtigungen neu setzen oder sie zurückholen, falls die NAS-Konfiguration selbst gesichert war;
Aufgaben und Konten neu anlegen. Ohne Konfigurationsexport muss dieser Teil von Hand erfolgen: Das dauert oft länger als das Kopieren der Dateien.

Die internen Snapshots des ausgefallenen NAS sind nicht mehr verfügbar. Das NIST formuliert es in seinem Leitfaden zur Speichersicherheit so: Sind die Quelldaten nicht verfügbar, sind auch die Snapshots nicht mehr nutzbar. Nur die Kopie, die das Gerät verlassen hat, hilft weiter.

RAID, Snapshots, externe Sicherung: was wovor schützt

Risiko	RAID	Interne Snapshots	Sicherung außerhalb des NAS
Ausfall einer Festplatte	Ja	Nein	Ja
Versehentlich gelöschte Datei	Nein	Ja, solange das NAS funktioniert	Ja
Ausfall des NAS selbst	Nein	Nein	Ja
Ransomware mit Administratorzugriff	Nein	Oft nicht	Ja, wenn die Kopie isoliert oder unveränderlich ist
Brand, Diebstahl, Wasserschaden	Nein	Nein	Ja, wenn sie an einem anderen Standort liegt

Die ANSSI, die nationale Cybersicherheitsbehörde Frankreichs, empfiehlt die „3-2-1“-Regel: drei getrennte Kopien der Daten, zwei Sicherungen auf unterschiedlichen Datenträgern, davon eine offline. Bewährte Verfahren raten außerdem, eine Kopie an einem physisch getrennten Ort aufzubewahren und den Sicherungsdatenträger nach der Nutzung zu trennen.

4. Danach

Am Tag der Wiederinbetriebnahme wieder eine externe Sicherung einrichten. Die nächtliche Warnmeldung prüfen. War das NAS die einzige Kopie der Arbeitsplätze („wir speichern auf dem NAS, also ist es gesichert“), war der Umfang falsch definiert: Das NAS ist eine Quelle, keine Sicherung. Siehe Wie sichert man ein NAS? und Warum eine externe Sicherung?.

Bei WeDoBack

NAS gehören zu den Quellen, die WeDoBack in die ausgelagerte Sicherung einbezieht: Die Daten werden vor dem Versand auf dem Gerät verschlüsselt, mit einem Schlüssel, den der Kunde verwahrt, und anschließend auf dedizierten Backup-Servern gespeichert, getrennt von der Produktion. Die Wiederherstellung betrifft die kopierten Daten und erfolgt an einen sauberen Speicherort, nicht die Reparatur des RAID. Diente das NAS als einziger Dateiserver des Unternehmens und ist ein Stillstand nicht hinnehmbar, sollten die kritischen Inhalte auf einem Server liegen, der durch das PRA-Angebot (DRP) abgedeckt ist, und nicht nur auf einem NAS, das Datei für Datei wiederhergestellt wird. Der Support ist unter +33 9 72 50 78 28 erreichbar, von 9 bis 13 Uhr und von 14 bis 17:30 Uhr (Pariser Zeit).

+33 9 72 50 78 28 anrufen Ein Angebot anfordern

Häufige Fragen

Reicht RAID nicht aus, um die Daten des NAS zu schützen?

Nein. RAID lässt Sie den Ausfall einer Festplatte überstehen, manchmal auch von zwei. Es schützt weder vor Löschungen noch vor Ransomware, noch vor dem Ausfall des Controllers, einem Brand oder Diebstahl: Alle Kopien befinden sich im selben Gehäuse. Die ANSSI, die nationale Cybersicherheitsbehörde Frankreichs, empfiehlt drei Kopien auf zwei verschiedenen Datenträgern, davon eine offline.

Sind die Snapshots des NAS eine Sicherung?

Sie ermöglichen es, schnell zu einer früheren Version einer Datei zurückzukehren, solange das NAS funktioniert. Das NIST weist darauf hin, dass Snapshots unbrauchbar werden, sobald die Quelldaten nicht mehr verfügbar sind. Sie ergänzen eine externe Sicherung, ersetzen sie aber nicht.

Sollte man die Festplatten einem Datenrettungsspezialisten anvertrauen?

Nur wenn keine saubere externe Kopie existiert und die Daten wertvoll sind. Fahren Sie das NAS in diesem Fall ordnungsgemäß herunter, nummerieren Sie die Festplatten in ihrer ursprünglichen Reihenfolge und nehmen Sie keinerlei Eingriffe vor. Jeder Rekonstruktionsversuch verringert die Chancen auf eine Rettung.

Weiterführende Ratgeber

Quellen

Im Oktober 2026 eingesehene Dokumente.

Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025) — ANSSI (französische Behörde)
SP 800-209, Security Guidelines for Storage Infrastructure (Oktober 2020) — NIST
Cybersecurity guide for SMEs (auf Englisch, Juni 2021) — ENISA
No More Ransom: Tipps und Werkzeuge für Opfer von Ransomware — Europol und Partner
PRA-Angebot (Disaster-Recovery-Plan) — WeDoBack

Benötigen Sie sofort Hilfe?

Stellen Sie nichts wieder her, bevor Sie eine saubere Kopie identifiziert haben. Wir können Sie dabei begleiten.

+33 9 72 50 78 28 anrufen oder schreiben Sie uns

Ein laufender Vorfall?

Unsere Teams helfen Ihnen, die richtige Kopie zu identifizieren und wiederherzustellen – montags bis freitags von 9:00 bis 13:00 Uhr und von 14:00 bis 17:30 Uhr (MEZ).

+33 9 72 50 78 28 anrufen Dem Team schreiben