Αρχική›Οδηγοί›Τι να κάνετε αν…

Τι να κάνετε αν…

Το NAS δεν απαντά

Ένα NAS χωρίς σύνδεση διαγιγνώσκεται όπως ένας διακομιστής: πρώτα το δίκτυο, μετά οι δίσκοι, και παράλληλα το εξωτερικό αντίγραφο. Το εσωτερικό RAID δεν επισκευάζεται βγάζοντας δίσκους στην τύχη: όσο υπάρχει αντίγραφο εκτός του NAS, αυτό είναι ο δρόμος της επαναφοράς, ενώ οι αυτοσχέδιες στους δίσκους οδηγούν στην οριστική απώλεια.

Ενημερώθηκε τον Οκτώβριο 20263 λεπτά ανάγνωσης5 πηγές

Τα βασικά

  • Πρώτα το δίκτυο: άλλος υπολογιστής, η διεπαφή διαχείρισης, άλλο καλώδιο, άλλο switch. Πολλά «νεκρά NAS» είναι στην πραγματικότητα νεκρά switch.
  • Πολλοί δίσκοι σε κατάσταση συναγερμού ή μη αναγνώσιμα αρχεία: σταματήστε τις εγγραφές, μην ξεκινήσετε ανακατασκευή στα τυφλά.
  • Το volume είναι ακόμη αναγνώσιμο: αντιγράψτε πρώτα τους κρίσιμους φακέλους εκτός του NAS και μετά επισκευάστε.
  • Τα εσωτερικά στιγμιότυπα χάνονται μαζί με το NAS: μετράει μόνο το εξωτερικό αντίγραφο.
  • Το NAS είναι πηγή που χρειάζεται αντίγραφο ασφαλείας, όχι αντίγραφο ασφαλείας.

1. Δείτε πόσο εκτεταμένο είναι το πρόβλημα

ΣύμπτωμαΠιθανή αιτίαΠρώτη κίνηση
Μόνο ένας υπολογιστής δεν το βλέπει πλέονΟ υπολογιστής: μονάδα δικτύου, κωδικός, VPNΔοκιμάστε από άλλον υπολογιστή
Κανένας υπολογιστής δεν το βλέπει, ούτε η διεπαφή διαχείρισηςΔίκτυο, τροφοδοσία ή κολλημένη συσκευήPing, λυχνίες, άλλο καλώδιο, άλλο switch
Η διεπαφή αναφέρει βλάβη δίσκουΥποβαθμισμένο volume, ακόμη υγιές αν το RAID έχει περιθώριοΑντικαταστήστε τον δίσκο που υποδεικνύει ο κατασκευαστής, όχι άλλον
Πολλοί δίσκοι σε κατάσταση συναγερμού, volume υποβαθμισμένο πέρα από τις δυνατότητες του RAID, μη αναγνώσιμα αρχείαΑπώλεια πλεονασμού ή αλλοίωση δεδομένωνΣταματήστε τις εγγραφές, μην ξεκινήσετε ανακατασκευή στα τυφλά
Αρχεία μετονομασμένα ή κρυπτογραφημένα μαζικάΕπίθεσηΑποσυνδέστε το NAS από το δίκτυο και ακολουθήστε τον οδηγό για το ransomware

Πολλά «νεκρά NAS» είναι στην πραγματικότητα νεκρά switch.

Αν τα αρχεία του NAS έχουν αλλάξει κατάληξη ή εμφανίζουν αίτημα λύτρων, δεν πρόκειται για βλάβη: αποσυνδέστε το από το δίκτυο χωρίς να το απενεργοποιήσετε και μεταβείτε στον οδηγό Μόλις ενεργοποιήθηκε ένα ransomware.

2. Προστατέψτε ό,τι απαντά ακόμη

Αν το volume είναι ακόμη αναγνώσιμο, αντιγράψτε αμέσως τους πιο κρίσιμους φακέλους σε έναν δίσκο που δεν βρίσκεται σε αυτό το NAS, επιπλέον του αντιγράφου ασφαλείας που βρίσκεται ήδη εκτός εγκαταστάσεων. Στη συνέχεια ξεκινήστε την επισκευή που συνιστά ο κατασκευαστής του NAS.

Η ανακατασκευή ενός RAID επιβαρύνει έντονα όλους τους υπόλοιπους δίσκους. Αν ένας δεύτερος δίσκος είναι επίσης προβληματικός, μπορεί να καταστρέψει το volume: αν δύο δίσκοι είναι ύποπτοι και υπάρχει ένα καλό εξωτερικό αντίγραφο ασφαλείας, η επαναφορά από το εξωτερικό αντίγραφο είναι συχνά ασφαλέστερη από την ανακατασκευή.

3. Επαναφέρετε από το αντίγραφο εκτός του NAS

Αν το volume έχει χαθεί:

  • επαναφέρετε τους κοινόχρηστους φακέλους από το αντίγραφο ασφαλείας εκτός εγκαταστάσεων σε ένα νέο volume, ένα άλλο NAS ή έναν διακομιστή·
  • εφαρμόστε ξανά τα δικαιώματα ή ανακτήστε τα, αν η ίδια η διαμόρφωση του NAS είχε αντίγραφο ασφαλείας·
  • δημιουργήστε ξανά τις εργασίες και τους λογαριασμούς. Χωρίς εξαγωγή της διαμόρφωσης, αυτό το κομμάτι γίνεται ξανά χειροκίνητα: συχνά διαρκεί περισσότερο από την αντιγραφή των αρχείων.

Τα εσωτερικά στιγμιότυπα του NAS που χάθηκε δεν είναι πλέον διαθέσιμα. Το NIST το διατυπώνει έτσι στον οδηγό του για την ασφάλεια της αποθήκευσης: αν τα δεδομένα προέλευσης είναι μη διαθέσιμα, ούτε τα στιγμιότυπα είναι πλέον αξιοποιήσιμα. Χρησιμεύει μόνο το αντίγραφο που είχε βγει έξω από αυτό.

RAID, στιγμιότυπα, εξωτερικό αντίγραφο: τι προστατεύει από τι

ΚίνδυνοςRAIDΕσωτερικά στιγμιότυπαΑντίγραφο ασφαλείας εκτός του NAS
Βλάβη ενός δίσκουΝαιΌχιΝαι
Αρχείο που διαγράφηκε κατά λάθοςΌχιΝαι, όσο το NAS λειτουργείΝαι
Βλάβη του ίδιου του NASΌχιΌχιΝαι
Ransomware με πρόσβαση διαχειριστήΌχιΣυχνά όχιΝαι, αν το αντίγραφο είναι απομονωμένο ή αμετάβλητο
Πυρκαγιά, κλοπή, πλημμύραΌχιΌχιΝαι, αν βρίσκεται σε άλλη τοποθεσία

Η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, συνιστά τον κανόνα «3-2-1»: τρία ξεχωριστά αντίγραφα των δεδομένων, δύο αντίγραφα ασφαλείας σε διαφορετικά μέσα, εκ των οποίων ένα εκτός σύνδεσης. Οι καλές πρακτικές συνιστούν επίσης να διατηρείται ένα αντίγραφο σε ξεχωριστό φυσικό χώρο και να αποσυνδέεται το μέσο αντιγράφων ασφαλείας μετά τη χρήση.

4. Μετά

Επαναφέρετε ένα εξωτερικό αντίγραφο ασφαλείας την ίδια μέρα που το σύστημα ξαναμπαίνει σε λειτουργία. Ελέγξτε τη νυχτερινή ειδοποίηση. Αν το NAS ήταν το μοναδικό αντίγραφο των υπολογιστών («αποθηκεύουμε στο NAS, άρα έχουμε αντίγραφο»), το πεδίο κάλυψης ήταν λάθος: το NAS είναι πηγή, όχι αντίγραφο ασφαλείας. Δείτε Πώς να δημιουργήσετε αντίγραφο ασφαλείας ενός NAS; και Γιατί χρειάζεστε αντίγραφο ασφαλείας εκτός εγκαταστάσεων;.

Με τη WeDoBack

Τα NAS ανήκουν στις πηγές που η WeDoBack περιλαμβάνει στο αντίγραφο ασφαλείας εκτός εγκαταστάσεων: τα δεδομένα κρυπτογραφούνται στο μηχάνημα πριν αποσταλούν, με κλειδί που κατέχει ο πελάτης, και στη συνέχεια αποθηκεύονται σε διακομιστές αφιερωμένους στα αντίγραφα ασφαλείας, ξεχωριστούς από το παραγωγικό περιβάλλον. Η επαναφορά αφορά τα δεδομένα που έχουν αντιγραφεί, προς μια υγιή θέση, όχι την επισκευή του RAID. Αν το NAS φιλοξενούσε τον μοναδικό διακομιστή αρχείων της επιχείρησης και η διακοπή είναι απαράδεκτη, το κρίσιμο περιεχόμενο πρέπει να βρίσκεται σε διακομιστή που καλύπτεται από DRP, όχι μόνο σε ένα NAS που επαναφέρεται αρχείο προς αρχείο. Η υποστήριξη είναι διαθέσιμη στο +33 9 72 50 78 28, 09:00–13:00 και 14:00–17:30 (ώρα Παρισιού).

Συχνές ερωτήσεις

Δεν αρκεί το RAID για την προστασία των δεδομένων του NAS;

Όχι. Το RAID επιτρέπει να επιβιώσετε τη βλάβη ενός δίσκου, μερικές φορές δύο. Δεν προστατεύει ούτε από μια διαγραφή, ούτε από ένα ransomware, ούτε από βλάβη του ελεγκτή, πυρκαγιά ή κλοπή: όλα τα αντίγραφα βρίσκονται στην ίδια συσκευή. Η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, συνιστά τρία αντίγραφα, σε δύο διαφορετικά μέσα, εκ των οποίων ένα εκτός σύνδεσης.

Είναι τα στιγμιότυπα (snapshots) του NAS αντίγραφο ασφαλείας;

Επιτρέπουν γρήγορη επιστροφή σε προηγούμενη έκδοση ενός αρχείου, όσο το NAS λειτουργεί. Το NIST υπενθυμίζει ότι, αν τα δεδομένα προέλευσης γίνουν μη διαθέσιμα, ούτε τα στιγμιότυπα είναι πλέον αξιοποιήσιμα. Συμπληρώνουν ένα εξωτερικό αντίγραφο ασφαλείας, δεν το αντικαθιστούν.

Πρέπει να αναθέσω τους δίσκους σε ειδικό ανάκτησης δεδομένων;

Μόνο αν δεν υπάρχει κανένα υγιές εξωτερικό αντίγραφο και τα δεδομένα έχουν αξία. Σε αυτήν την περίπτωση, απενεργοποιήστε κανονικά το NAS, αριθμήστε τους δίσκους με την αρχική τους σειρά και μην κάνετε καμία επέμβαση. Κάθε απόπειρα ανακατασκευής μειώνει τις πιθανότητες ανάκτησης.

Χρειάζεστε βοήθεια τώρα;

Μην επαναφέρετε τίποτα πριν εντοπίσετε ένα υγιές αντίγραφο. Μπορούμε να σας καθοδηγήσουμε.

Καλέστε στο +33 9 72 50 78 28ή γράψτε μας

Αντιμετωπίζετε περιστατικό αυτή τη στιγμή;

Οι ομάδες μας σας βοηθούν να εντοπίσετε το σωστό αντίγραφο και να το επαναφέρετε, Δευτέρα έως Παρασκευή, 9:00–13:00 και 14:00–17:30 (ώρα Παρισιού).