Mitä tehdä, jos…

NAS ei enää vastaa

Tavoittamattoman NAS-laitteen vianmääritys tehdään kuten palvelimen: ensin verkko, sitten levyt ja samanaikaisesti ulkoinen kopio. Sisäistä RAIDia ei korjata irrottamalla levyjä sattumanvaraisesti: niin kauan kuin NAS-laitteen ulkopuolinen kopio on olemassa, se on palautuksen tie, ja levyjen kanssa puuhastelu johtaa pysyvään menetykseen.

Päivitetty lokakuussa 2026Lukuaika 3 min5 lähdettä

Tärkeimmät asiat

Ensin verkko: toinen työasema, hallintaliittymä, toinen kaapeli, toinen kytkin. Moni ”kuollut NAS” on todellisuudessa kuollut kytkin.
Useita levyjä hälytystilassa tai lukukelvottomia tiedostoja: lopettakaa kirjoitukset älkääkä rakentako RAIDia uudelleen sokkona.
Taltio on vielä luettavissa: kopioikaa ensin kriittiset kansiot NAS-laitteen ulkopuolelle ja korjatkaa vasta sitten.
Sisäiset tilannevedokset tuhoutuvat NAS-laitteen mukana: vain ulkoinen kopio ratkaisee.
NAS on varmuuskopioitava lähde, ei varmuuskopio.

1. Selvittäkää, kuinka laajasti yhteys ei toimi

Oire	Todennäköinen syy	Ensimmäinen toimenpide
Vain yksi työasema ei enää näe sitä	Työasema: verkkoasema, salasana, VPN	Testatkaa toiselta työasemalta
Mikään työasema ei näe sitä, eikä myöskään hallintaliittymä vastaa	Verkko, virransyöttö tai jumiutunut laite	Ping, merkkivalot, toinen kaapeli, toinen kytkin
Liittymä ilmoittaa vikaantuneesta levystä	Heikentynyt taltio, vielä ehjä, jos RAIDissa on varaa	Vaihtakaa valmistajan ilmoittama levy, ei mitään muuta
Useita levyjä hälytystilassa, taltio heikentynyt yli RAIDin sietokyvyn, lukukelvottomia tiedostoja	Vikasietoisuuden menetys tai tietojen korruptoituminen	Lopettakaa kirjoitukset, älkää rakentako uudelleen sokkona
Tiedostoja nimetty uudelleen tai salattu joukoittain	Hyökkäys	Irrottakaa NAS verkosta ja noudattakaa kiristyshaittaohjelmaa koskevaa ohjetta

Moni ”kuollut NAS” on todellisuudessa kuollut kytkin.

Jos NAS-laitteen tiedostojen tunniste on muuttunut tai niissä näkyy lunnasvaatimus, kyse ei ole viasta: irrottakaa laite verkosta sammuttamatta sitä ja siirtykää ohjeeseen Kiristyshaittaohjelma on juuri aktivoitunut.

2. Suojatkaa se, mikä vielä vastaa

Jos taltio on vielä luettavissa, kopioikaa kriittisimmät kansiot heti levylle, joka ei ole tässä NAS-laitteessa, jo ulkoistetun varmuuskopion lisäksi. Käynnistäkää sitten NAS-laitteen valmistajan suosittelema korjaus.

RAIDin uudelleenrakentaminen kuormittaa voimakkaasti kaikkia jäljellä olevia levyjä. Jos toinenkin levy on viallinen, se voi tuhota taltion: jos kaksi levyä on epävarmoja ja ulkoinen varmuuskopio on kunnossa, palautus ulkoisesta kopiosta on usein turvallisempi kuin uudelleenrakentaminen.

3. Palauttakaa NAS-laitteen ulkopuolisesta kopiosta

Jos taltio on kuollut:

palauttakaa jaot ulkoistetusta varmuuskopiosta uudelle taltiolle, toiseen NAS-laitteeseen tai palvelimelle;
määrittäkää käyttöoikeudet uudelleen tai palauttakaa ne, jos NAS-laitteen asetukset oli myös varmuuskopioitu;
luokaa tehtävät ja käyttäjätilit uudelleen. Ilman asetusten vientiä tämä osa tehdään käsin: se vie usein enemmän aikaa kuin tiedostojen kopiointi.

Kadonneen NAS-laitteen sisäiset tilannevedokset eivät ole enää käytettävissä. NIST toteaa tallennuksen tietoturvaa koskevassa ohjeessaan: jos lähdetiedot eivät ole käytettävissä, myöskään tilannevedoksia ei voi käyttää. Vain laitteen ulkopuolelle viety kopio auttaa.

RAID, tilannevedokset, ulkoinen varmuuskopio: mikä suojaa mitaltäkin

Riski	RAID	Sisäiset tilannevedokset	NAS-laitteen ulkopuolinen varmuuskopio
Levyn vika	Kyllä	Ei	Kyllä
Vahingossa poistettu tiedosto	Ei	Kyllä, niin kauan kuin NAS toimii	Kyllä
Itse NAS-laitteen vika	Ei	Ei	Kyllä
Kiristyshaittaohjelma, jolla on ylläpitäjän oikeudet	Ei	Usein ei	Kyllä, jos kopio on eristetty tai muuttumaton
Tulipalo, varkaus, vesivahinko	Ei	Ei	Kyllä, jos se on toisessa toimipaikassa

Ranskan kansallinen kyberturvallisuusvirasto ANSSI suosittelee 3-2-1-sääntöä: kolme erillistä kopiota tiedoista, kaksi varmuuskopiota eri tallennusvälineillä, joista yksi verkosta irrotettuna. Hyviin käytäntöihin kuuluu myös säilyttää yksi kopio fyysisesti eri paikassa ja irrottaa varmuuskopiointiväline käytön jälkeen.

4. Jälkikäteen

Ottakaa ulkoinen varmuuskopiointi uudelleen käyttöön samana päivänä, kun laite palaa käyttöön. Tarkistakaa yön hälytys. Jos NAS oli työasemien ainoa kopio (”tallennamme NAS-laitteelle, joten tiedot on varmuuskopioitu”), varmuuskopioinnin piiri oli määritelty väärin: NAS on lähde, ei varmuuskopio. Katso Miten NAS varmuuskopioidaan? ja Miksi varmuuskopio kannattaa säilyttää toimipaikan ulkopuolella?.

WeDoBackilla

NAS-laitteet kuuluvat niihin lähteisiin, jotka WeDoBack sisällyttää ulkoistettuun varmuuskopiointiin: tiedot salataan laitteella ennen lähettämistä asiakkaan hallussa olevalla avaimella ja tallennetaan sitten varmuuskopiointiin varatuille palvelimille, jotka ovat erillään tuotannosta. Palautus koskee kopioituja tietoja, jotka palautetaan ehjään sijaintiin, eikä RAIDin korjaamista. Jos NAS oli yrityksen ainoa tiedostopalvelin eikä katkosta voida sietää, kriittisen sisällön on oltava palvelimella, jonka kattaa DRP, eikä vain tiedosto kerrallaan palautettavalla NAS-laitteella. Tuen tavoittaa numerosta +33 9 72 50 78 28 klo 9–13 ja 14–17.30 (Pariisin aikaa).

Soita +33 9 72 50 78 28 Pyydä tarjous

Usein kysyttyä

Eikö RAID riitä suojaamaan NAS-laitteen tietoja?

Ei. RAIDin ansiosta selvitään yhden, joskus kahden levyn viasta. Se ei suojaa poistolta, kiristyshaittaohjelmalta, ohjaimen vialta, tulipalolta eikä varkaudelta: kaikki kopiot ovat samassa kotelossa. Ranskan kansallinen kyberturvallisuusvirasto ANSSI suosittelee kolmea kopiota kahdella eri tallennusvälineellä, joista yksi verkosta irrotettuna.

Ovatko NAS-laitteen tilannevedokset (snapshots) varmuuskopio?

Niiden avulla tiedoston aiempaan versioon voi palata nopeasti, kunhan NAS toimii. NIST muistuttaa, että jos lähdetiedot eivät ole enää käytettävissä, myöskään tilannevedoksia ei voi käyttää. Ne täydentävät ulkoista varmuuskopiota, mutta eivät korvaa sitä.

Pitäisikö levyt antaa tietojenpalautuksen asiantuntijalle?

Vain jos ehjää ulkoista kopiota ei ole ja tiedoilla on arvoa. Sammuttakaa tällöin NAS hallitusti, numeroikaa levyt alkuperäiseen järjestykseen älkääkä tehkö mitään toimenpiteitä. Jokainen uudelleenrakennusyritys heikentää palautuksen mahdollisuuksia.

Lue lisää

Lähteet

Asiakirjat tarkistettu lokakuussa 2026.

Tietojärjestelmien varmuuskopiointi – Perusteet (ANSSI-BP-100, v1.1, 27. marraskuuta 2025) — ANSSI (Ranskan kansallinen kyberturvallisuusvirasto)
SP 800-209, Security Guidelines for Storage Infrastructure (lokakuu 2020) — NIST
Cybersecurity guide for SMEs (englanniksi, kesäkuu 2021) — ENISA
No More Ransom: neuvoja ja työkaluja kiristyshaittaohjelmien uhreille — Europol ja kumppanit
DRP-palvelu (toipumissuunnitelma) — WeDoBack

Tarvitsetteko apua heti?

Älkää palauttako mitään ennen kuin olette tunnistaneet terveen kopion. Voimme opastaa teitä.

Soittakaa numeroon +33 9 72 50 78 28 tai kirjoittakaa meille

Onko teillä käynnissä häiriötilanne?

Tiimimme auttaa teitä tunnistamaan oikean kopion ja palauttamaan tietonne maanantaista perjantaihin klo 9–13 ja 14–17.30 (Ranskan aikaa).

Soittakaa numeroon +33 9 72 50 78 28 Kirjoittakaa tiimillemme