Mida teha, kui…

NAS ei vasta enam

Kättesaamatut NAS-i diagnoositakse nagu serverit: kõigepealt võrk, seejärel kettad ja paralleelselt väline koopia. Sisemist RAID-i ei parandata kettaid huupi eemaldades: kuni NAS-ist väljaspool on koopia, on see taastamise tee, kettaga näpitsemine aga tee andmete lõpliku kaotuseni.

Uuendatud oktoobris 20263 min lugemist5 viidatud allikat

Lühidalt

Kõigepealt võrk: teine tööjaam, haldusliides, teine kaabel, teine kommutaator. Paljud „surnud NAS-id“ on tegelikult surnud kommutaatorid.
Mitu ketast annab hoiatuse või failid on loetamatud: peatage kirjutamine, ärge ehitage RAID-i pimesi uuesti üles.
Andmeruum on veel loetav: kopeerige kõigepealt kriitilised kaustad NAS-ist välja, parandage seejärel.
Sisemised hetketõmmised hukkuvad koos NAS-iga: loeb ainult väline koopia.
NAS on varundatav allikas, mitte varukoopia.

1. Tehke kindlaks, mil määral see ei vasta

Sümptom	Tõenäoline põhjus	Esimene samm
Ainult üks tööjaam ei näe seda enam	Tööjaam: võrguketas, parool, VPN	Proovige teisest tööjaamast
Ükski tööjaam ei näe seda, ka haldusliides mitte	Võrk, toide või hangunud seade	Ping, märgutuled, teine kaabel, teine kommutaator
Liides näitab ketta riket	Halvenenud andmeruum, veel terve, kui RAID-il on varu	Vahetage tootja näidatud ketas, mitte mõni teine
Mitu ketast annab hoiatuse, andmeruum on halvenenud üle RAID-i taluvuse, failid on loetamatud	Liiasuse kadu või andmete riknemine	Peatage kirjutamine, ärge ehitage pimesi uuesti üles
Faile on massiliselt ümber nimetatud või krüpteeritud	Rünnak	Ühendage NAS võrgust lahti ja järgige lunavara juhendit

Paljud „surnud NAS-id“ on tegelikult surnud kommutaatorid.

Kui NAS-i failide laiend on muutunud või neis kuvatakse lunarahanõue, ei ole tegemist rikkega: ühendage NAS võrgust lahti seda välja lülitamata ja jätkake juhendiga Lunavararünnak just algas.

2. Kaitske seda, mis veel vastab

Kui andmeruum on veel loetav, kopeerige kõige kriitilisemad kaustad kohe kettale, mis ei asu selles NAS-is, lisaks juba väljapoole viidud varukoopiale. Seejärel käivitage NAS-i tootja soovitatud parandus.

RAID-i ülesehitamine koormab tugevalt kõiki ülejäänud kettaid. Kui ka teine ketas on haige, võib see andmeruumi hävitada: kui kaks ketast on kahtlased ja väline varukoopia on korras, on välisest koopiast taastamine sageli turvalisem kui ülesehitamine.

3. Taastage NAS-ivälisest koopiast

Kui andmeruum on surnud:

taastage jagatud kaustad väljapoole viidud varukoopiast uude andmeruumi, teise NAS-i või serverisse;
rakendage õigused uuesti või taastage need, kui ka NAS-i konfiguratsioon oli varundatud;
looge ülesanded ja kontod uuesti. Ilma konfiguratsiooni ekspordita tuleb see osa teha käsitsi: see võtab sageli rohkem aega kui failide kopeerimine.

Kadunud NAS-i sisemised hetketõmmised ei ole enam saadaval. NIST sõnastab selle oma salvestuse turvalisuse juhendis nii: kui lähteandmed on kättesaamatud, ei ole ka hetketõmmised enam kasutatavad. Kasu on ainult koopiast, mis sealt välja viidi.

RAID, hetketõmmised, väline varukoopia: mis kaitseb mille eest

Risk	RAID	Sisemised hetketõmmised	NAS-iväline varukoopia
Ühe ketta rike	Jah	Ei	Jah
Kogemata kustutatud fail	Ei	Jah, kuni NAS töötab	Jah
NAS-i enda rike	Ei	Ei	Jah
Administraatoriõigustega lunavara	Ei	Sageli mitte	Jah, kui koopia on isoleeritud või muutumatu
Tulekahju, vargus, veekahju	Ei	Ei	Jah, kui see asub teises kohas

Prantsusmaa riiklik küberturvalisuse amet ANSSI soovitab reeglit „3-2-1“: kolm eraldi andmekoopiat, kaks varukoopiat erinevatel andmekandjatel, millest üks on võrguühenduseta. Head tavad soovitavad ka hoida ühte koopiat füüsiliselt eraldi asukohas ja ühendada varundusandmekandja pärast kasutamist lahti.

4. Pärast intsidenti

Taastage väline varundus samal päeval, kui NAS uuesti kasutusele võetakse. Kontrollige öist hoiatust. Kui NAS oli tööjaamade ainus koopia („salvestame NAS-i, järelikult on see varundatud“), oli varundatavate andmete ulatus valesti määratud: NAS on allikas, mitte varukoopia. Vt Kuidas varundada NAS-i? ja Miks teha asukohaväline varukoopia?.

WeDoBacki lahendus

NAS-id kuuluvad nende allikate hulka, mida WeDoBack väljapoole viidud varukoopiasse kaasab: andmed krüpteeritakse masinas enne saatmist kliendi valduses oleva võtmega ja salvestatakse seejärel varundamiseks mõeldud eraldi serveritesse, mis on tootmiskeskkonnast lahus. Taastamine puudutab kopeeritud andmeid ja toimub tervesse asukohta, mitte RAID-i parandamise teel. Kui NAS oli ettevõtte ainus failiserver ja seisak on talumatu, peab kriitiline sisu asuma serveris, mida katab DRP, mitte ainult NAS-is, mis taastatakse fail haaval. Tugi on kättesaadav numbril +33 9 72 50 78 28 kell 9.00–13.00 ja 14.00–17.30 (Pariisi aja järgi).

Helistage +33 9 72 50 78 28 Küsige hinnapakkumist

Korduma kippuvad küsimused

Kas RAID-ist ei piisa NAS-i andmete kaitsmiseks?

Ei. RAID võimaldab üle elada ühe, mõnikord kahe ketta rikke. See ei kaitse kustutamise, lunavara, kontrolleri rikke, tulekahju ega varguse eest: kõik koopiad on samas korpuses. Prantsusmaa riiklik küberturvalisuse amet ANSSI soovitab kolme koopiat kahel erineval andmekandjal, millest üks on võrguühenduseta.

Kas NAS-i hetketõmmised (snapshots) on varukoopia?

Need võimaldavad kiiresti naasta faili eelmisele versioonile, kuni NAS töötab. NIST rõhutab, et kui lähteandmed muutuvad kättesaamatuks, ei ole ka hetketõmmised enam kasutatavad. Need täiendavad välist varukoopiat, kuid ei asenda seda.

Kas kettad tuleks anda andmetaaste spetsialistile?

Ainult siis, kui tervet välist koopiat ei ole ja andmed on väärtuslikud. Sel juhul lülitage NAS korrektselt välja, nummerdage kettad nende algses järjekorras ja ärge tehke nendega midagi. Iga ülesehitamise katse vähendab taastamise võimalusi.

Lisalugemist

Allikad

Dokumendid on läbi vaadatud oktoobris 2026.

Infosüsteemide varundamine – põhitõed (ANSSI-BP-100, v1.1, 27. november 2025) — ANSSI (Prantsusmaa amet)
SP 800-209, Security Guidelines for Storage Infrastructure (oktoober 2020) — NIST
Cybersecurity guide for SMEs (inglise keeles, juuni 2021) — ENISA
No More Ransom: nõuanded ja tööriistad lunavara ohvritele — Europol ja partnerid
DRP-pakett (avariitaasteplaan) — WeDoBack

Kas vajate kohe abi?

Ärge taastage midagi enne, kui olete leidnud terve koopia. Saame teid juhendada.

Helista +33 9 72 50 78 28 või kirjutage meile

Kas intsident on käimas?

Meie meeskond aitab teil leida õige koopia ja andmed taastada, esmaspäevast reedeni kell 9–13 ja 14–17.30.

Helista +33 9 72 50 78 28 Kirjuta meeskonnale