Mi a teendő, ha…

Nem válaszol a NAS

Az elérhetetlen NAS hibakeresése ugyanúgy történik, mint egy szerveré: először a hálózat, aztán a lemezek, ezzel párhuzamosan a külső másolat. A belső RAID nem javítható találomra kivett lemezekkel: amíg létezik a NAS-on kívüli másolat, az a visszaállítás útja, a lemezeken végzett barkácsolás pedig a végleges adatvesztésé.

Frissítve: 2026. október3 perc olvasás5 hivatkozott forrás

A lényeg

Először a hálózat: egy másik munkaállomás, a felügyeleti felület, egy másik kábel, egy másik switch. Sok „halott NAS” valójában halott switch.
Több lemez riaszt, vagy a fájlok olvashatatlanok: állítsa le az írásokat, ne építse újra vaktában.
A kötet még olvasható: előbb másolja ki a kritikus mappákat a NAS-on kívülre, csak azután javítson.
A belső pillanatképek a NAS-sal együtt pusztulnak el: csak a külső másolat számít.
A NAS mentendő forrás, nem mentés.

1. Mennyire nem válaszol?

Tünet	Valószínű ok	Első lépés
Csak egy munkaállomás nem látja	A munkaállomás: hálózati meghajtó, jelszó, VPN	Tesztelés egy másik munkaállomásról
Egyik munkaállomás sem látja, a felügyeleti felület sem elérhető	Hálózat, tápellátás vagy lefagyott eszköz	Ping, jelzőfények, másik kábel, másik switch
A felület hibás lemezt jelez	Degradált kötet, még ép, ha a RAID-nek van tartaléka	A gyártó által megjelölt lemez cseréje, nem egy másiké
Több lemez riaszt, a kötet a RAID tűréshatárán túl degradálódott, olvashatatlan fájlok	Redundanciavesztés vagy adatsérülés	Az írások leállítása, nincs vak újraépítés
Tömegesen átnevezett vagy titkosított fájlok	Támadás	A NAS leválasztása a hálózatról, és a zsarolóvírusról szóló útmutató követése

Sok „halott NAS” valójában halott switch.

Ha a NAS fájljainak megváltozott a kiterjesztése, vagy váltságdíjat követelő üzenet jelenik meg, az nem meghibásodás: válassza le a hálózatról kikapcsolás nélkül, és lépjen tovább a Zsarolóvírus indult el útmutatóra.

2. Ami még válaszol, azt védje meg

Ha a kötet még olvasható, azonnal másolja a legkritikusabb mappákat egy nem ebben a NAS-ban lévő lemezre, a már külső helyen tárolt mentés mellett. Ezután indítsa el a NAS gyártója által ajánlott javítást.

A RAID újraépítése erősen igénybe veszi az összes megmaradt lemezt. Ha egy második lemez is beteg, a kötet megsemmisülhet: ha két lemez is kétes, és a külső mentés jó, a külső visszaállítás gyakran biztonságosabb, mint az újraépítés.

3. Visszaállítás a NAS-on kívüli másolatból

Ha a kötet tönkrement:

állítsa vissza a megosztásokat a külső mentésből egy új kötetre, egy másik NAS-ra vagy egy szerverre;
alkalmazza újra a jogosultságokat, vagy állítsa vissza őket, ha a NAS konfigurációja is mentve volt;
hozza létre újra a feladatokat és a fiókokat. Konfigurációs export nélkül ezt kézzel kell újra elvégezni: ez gyakran tovább tart, mint a fájlok másolása.

A tönkrement NAS belső pillanatképei már nem érhetők el. A NIST a tárolásbiztonsági útmutatójában így fogalmaz: ha a forrásadatok elérhetetlenek, a pillanatképek sem használhatók többé. Csak az a másolat segít, amely kikerült belőle.

RAID, pillanatképek, külső mentés: mi mivel szemben véd

Kockázat	RAID	Belső pillanatképek	NAS-on kívüli mentés
Egy lemez meghibásodása	Igen	Nem	Igen
Tévedésből törölt fájl	Nem	Igen, amíg a NAS működik	Igen
Magának a NAS-nak a meghibásodása	Nem	Nem	Igen
Rendszergazdai hozzáféréssel rendelkező zsarolóvírus	Nem	Gyakran nem	Igen, ha a másolat elszigetelt vagy megváltoztathatatlan
Tűz, lopás, vízkár	Nem	Nem	Igen, ha egy másik telephelyen van

Az ANSSI, a francia nemzeti kiberbiztonsági ügynökség a „3-2-1” szabályt javasolja: az adatokról három külön másolat, két mentés különböző adathordozón, amelyek közül az egyik offline. A bevált gyakorlatok azt is javasolják, hogy egy másolatot fizikailag külön helyszínen őrizzenek, és a mentési adathordozót használat után válasszák le.

4. Utána

Az újraindítás napján gondoskodjon újra a külső mentésről. Ellenőrizze az éjszakai riasztást. Ha a NAS volt a munkaállomások egyetlen másolata („a NAS-ra mentjük, tehát biztonságban van”), a mentési kör rossz volt: a NAS forrás, nem mentés. Lásd: Hogyan mentsünk egy NAS-t? és Miért van szükség telephelyen kívüli mentésre?.

A WeDoBacknél

A NAS-ok azon források közé tartoznak, amelyeket a WeDoBack a külső helyre történő mentésbe bevon: az adatokat még a küldés előtt a gépen titkosítjuk, az ügyfélnél lévő kulccsal, majd mentésre dedikált, az éles rendszertől elkülönített szervereken tároljuk. A visszaállítás a lemásolt adatokra vonatkozik, egy ép helyre, nem a RAID javítására. Ha a NAS volt a vállalat egyetlen fájlszervere, és a leállás elfogadhatatlan, a kritikus tartalomnak egy DRP által lefedett szerveren kell lennie, nem csak egy fájlonként visszaállított NAS-on. A támogatás a +33 9 72 50 78 28 számon érhető el 9:00 és 13:00, valamint 14:00 és 17:30 között (párizsi idő szerint).

Hívja a +33 9 72 50 78 28 számot Árajánlatot kérek

Gyakori kérdések

Nem elég a RAID a NAS adatainak védelméhez?

Nem. A RAID lehetővé teszi, hogy a rendszer túlélje egy, néha két lemez meghibásodását. Nem véd sem a törlés, sem a zsarolóvírus, sem a vezérlő meghibásodása, tűz vagy lopás ellen: minden másolat ugyanabban a házban van. Az ANSSI, a francia nemzeti kiberbiztonsági ügynökség három másolatot javasol, két különböző adathordozón, amelyek közül az egyik offline.

A NAS pillanatképei (snapshotok) mentésnek számítanak?

Lehetővé teszik, hogy gyorsan visszatérjen egy fájl korábbi verziójához, amíg a NAS működik. A NIST emlékeztet: ha a forrásadatok elérhetetlenné válnak, a pillanatképek sem használhatók többé. Kiegészítik a külső mentést, de nem helyettesítik.

Érdemes adat-helyreállítási szakemberre bízni a lemezeket?

Csak akkor, ha nincs ép külső másolat, és az adatok értékesek. Ilyenkor kapcsolja ki szabályosan a NAS-t, számozza meg a lemezeket eredeti sorrendjükben, és semmilyen beavatkozást ne végezzen. Minden újraépítési kísérlet csökkenti a helyreállítás esélyeit.

További olvasnivaló

Források

A dokumentumokat 2026 októberében tekintettük meg.

Információs rendszerek mentése – Alapelvek (ANSSI-BP-100, v1.1, 2025. november 27.) — ANSSI (francia ügynökség)
SP 800-209, Security Guidelines for Storage Infrastructure (2020. október) — NIST
Cybersecurity guide for SMEs (angol nyelven, 2021. június) — ENISA
No More Ransom: tanácsok és eszközök zsarolóvírus áldozatai számára — az Europol és partnerei
DRP ajánlat (katasztrófa utáni helyreállítási terv) — WeDoBack

Azonnal segítségre van szüksége?

Ne állítson vissza semmit, amíg nem azonosított egy ép másolatot. Segítünk eligazodni.

Hívja a +33 9 72 50 78 28 számot vagy írjon nekünk

Folyamatban lévő incidens?

Csapatunk segít azonosítani a megfelelő másolatot és elvégezni a visszaállítást, hétfőtől péntekig 9:00–13:00 és 14:00–17:30 között.

Hívja a +33 9 72 50 78 28 számot Írjon csapatunknak