Ką daryti, jei…

NAS nebeatsako

Nepasiekiamas NAS diagnozuojamas kaip serveris: pirmiausia tinklas, tada diskai, lygiagrečiai – išorinė kopija. Vidinis RAID nesutaisomas atsitiktinai išiminėjant diskus: kol egzistuoja kopija už NAS ribų, ji yra atkūrimo kelias, o eksperimentai su diskais – kelias į galutinį praradimą.

Atnaujinta 2026 m. spalį3 min. skaitymo5 cituojami šaltiniai

Svarbiausia

Pirmiausia tinklas: kitas kompiuteris, administravimo sąsaja, kitas kabelis, kitas komutatorius. Daugelis „mirusių NAS“ yra mirę komutatoriai.
Keli diskai su įspėjimais arba neperskaitomi failai: sustabdykite rašymą, neatkurinėkite masyvo aklai.
Tomas dar skaitomas: pirmiausia nukopijuokite svarbiausius aplankus už NAS ribų, tik tada taisykite.
Vidinės momentųjos kopijos žūva kartu su NAS: svarbi tik išorinė kopija.
NAS yra šaltinis, kurį reikia kopijuoti, o ne atsarginė kopija.

1. Nustatykite, kiek platūs atsakymo sutrikimai

Simptomas	Tikėtina priežastis	Pirmasis veiksmas
Jo nebemato tik vienas kompiuteris	Kompiuteris: tinklo diskas, slaptažodis, VPN	Patikrinti iš kito kompiuterio
Jo nemato nė vienas kompiuteris, administravimo sąsaja taip pat neatsidaro	Tinklas, maitinimas arba užstrigęs įrenginys	Ping, indikatoriai, kitas kabelis, kitas komutatorius
Sąsaja praneša apie sugedusį diską	Degraduotas tomas, dar sveikas, jei RAID turi rezervo	Pakeisti gamintojo nurodytą diską, o ne kitą
Keli diskai su įspėjimais, tomas degradavo labiau nei leidžia RAID, neperskaitomi failai	Prarastas perteklumas arba sugadinti duomenys	Sustabdyti rašymą, neatkurinėti masyvo aklai
Masiškai pervadinti ar užšifruoti failai	Ataka	Atjungti NAS nuo tinklo ir vadovautis išpirkos viruso instrukcija

Daugelis „mirusių NAS“ yra mirę komutatoriai.

Jei NAS failai pakeitė plėtinį arba rodomas išpirkos reikalavimas, tai ne gedimas: atjunkite NAS nuo tinklo jo neišjungdami ir pereikite prie Ką tik suveikė išpirkos virusas.

2. Apsaugokite tai, kas dar veikia

Jei tomas dar skaitomas, nedelsdami nukopijuokite svarbiausius aplankus į diską, kuris nėra šiame NAS, papildomai prie jau išorinės atsarginės kopijos. Tada paleiskite NAS gamintojo rekomenduojamą taisymą.

RAID masyvo atkūrimas intensyviai apkrauna visus likusius diskus. Jei antrasis diskas taip pat silpnas, atkūrimas gali sunaikinti tomą: jei abejotini du diskai, o išorinė atsarginė kopija gera, atkūrimas iš išorinės kopijos dažnai saugesnis nei masyvo atkūrimas.

3. Atkurkite iš kopijos už NAS ribų

Jei tomas neveikia:

atkurkite bendrinamus aplankus iš išorinės atsarginės kopijos į naują tomą, kitą NAS arba serverį;
iš naujo pritaikykite teises arba jas atkurkite, jei pati NAS konfigūracija buvo kopijuojama;
iš naujo sukurkite užduotis ir paskyras. Neturint konfigūracijos eksporto, ši dalis daroma rankomis: tai dažnai trunka ilgiau nei failų kopijavimas.

Vidinės sugedusio NAS momentųjos kopijos nebepasiekiamos. NIST savo saugyklos saugumo gide tai formuluoja taip: jei šaltinio duomenys nepasiekiami, momentųjų kopijų taip pat nebegalima naudoti. Naudinga tik iš jo iškelta kopija.

RAID, momentųjos kopijos, išorinė atsarginė kopija: kas nuo ko apsaugo

Rizika	RAID	Vidinės momentųjos kopijos	Atsarginė kopija už NAS ribų
Vieno disko gedimas	Taip	Ne	Taip
Per klaidą ištrintas failas	Ne	Taip, kol NAS veikia	Taip
Paties NAS gedimas	Ne	Ne	Taip
Išpirkos virusas su administratoriaus teisėmis	Ne	Dažnai ne	Taip, jei kopija izoliuota arba nekeičiama
Gaisras, vagystė, užliejimas	Ne	Ne	Taip, jei ji saugoma kitoje vietoje

Prancūzijos nacionalinė kibernetinio saugumo agentūra ANSSI rekomenduoja taisyklę „3-2-1“: trys atskiros duomenų kopijos, dvi atsarginės kopijos skirtingose laikmenose, iš kurių viena saugoma neprisijungus. Gerosios praktikos taip pat pataria laikyti kopiją fiziškai kitoje vietoje ir po naudojimo atjungti atsarginio kopijavimo laikmeną.

4. Vėliau

Tą pačią dieną, kai NAS vėl paleidžiamas, atkurkite išorinį atsarginį kopijavimą. Patikrinkite nakties įspėjimą. Jei NAS buvo vienintelė kompiuterių kopija („saugome NAS, vadinasi, turime atsarginę kopiją“), apimtis buvo neteisinga: NAS yra šaltinis, o ne atsarginė kopija. Žr. Kaip daryti NAS atsargines kopijas? ir Kodėl reikia atsarginės kopijos kitoje vietoje?.

WeDoBack sprendimas

NAS yra tarp šaltinių, kuriuos WeDoBack įtraukia į išorinį atsarginį kopijavimą: duomenys užšifruojami kompiuteryje prieš siunčiant, kliento turimu raktu, ir saugomi atsarginiam kopijavimui skirtuose serveriuose, atskirtuose nuo gamybinės aplinkos. Atkūrimas apima nukopijuotus duomenis į sveiką vietą, o ne RAID taisymą. Jei NAS buvo vienintelis įmonės failų serveris, o prastova nepriimtina, svarbūs duomenys turi būti serveryje, kurį apima DRP, o ne tik NAS, atkuriamame failas po failo. Pagalbos tarnyba pasiekiama telefonu +33 9 72 50 78 28 nuo 9:00 iki 13:00 ir nuo 14:00 iki 17:30 (Paryžiaus laiku).

Skambinkite +33 9 72 50 78 28 Užklausti kainos pasiūlymo

Dažniausiai užduodami klausimai

Ar RAID nepakanka NAS duomenims apsaugoti?

Ne. RAID leidžia išgyventi vieno, kartais dviejų diskų gedimą. Jis neapsaugo nei nuo ištrynimo, nei nuo išpirkos viruso, nei nuo valdiklio gedimo, gaisro ar vagystės: visos kopijos yra tame pačiame korpuse. Prancūzijos nacionalinė kibernetinio saugumo agentūra ANSSI rekomenduoja tris kopijas dviejose skirtingose laikmenose, iš kurių viena saugoma neprisijungus.

Ar NAS momentųjos kopijos (snapshots) yra atsarginė kopija?

Jos leidžia greitai grįžti prie ankstesnės failo versijos, kol NAS veikia. NIST primena, kad tapus nepasiekiamiems šaltinio duomenims, momentųjų kopijų taip pat nebegalima naudoti. Jos papildo išorinę atsarginę kopiją, bet jos nepakeičia.

Ar diskus reikia perduoti duomenų atkūrimo specialistui?

Tik jei nėra jokios sveikos išorinės kopijos, o duomenys vertingi. Tokiu atveju tvarkingai išjunkite NAS, sunumeruokite diskus pagal jų pradinę tvarką ir su jais nieko nedarykite. Kiekvienas bandymas atkurti masyvą mažina tikimybę atgauti duomenis.

Daugiau informacijos

Šaltiniai

Dokumentai peržiūrėti 2026 m. spalį.

Informacinių sistemų atsarginis kopijavimas – pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d.) — ANSSI (Prancūzijos agentūra)
SP 800-209, Security Guidelines for Storage Infrastructure (2020 m. spalis) — NIST
Cybersecurity guide for SMEs (anglų kalba, 2021 m. birželis) — ENISA
No More Ransom: patarimai ir įrankiai išpirkos virusų aukoms — Europolas ir partneriai
Pasiūlymas DRP (veiklos atkūrimo po nelaimės planas) — WeDoBack

Reikia pagalbos dabar?

Nieko neatkurkite, kol nenustatėte sveikos kopijos. Mes galime jums padėti.

Skambinti +33 9 72 50 78 28 arba parašykite mums

Vyksta incidentas?

Mūsų komandos padės jums nustatyti tinkamą kopiją ir atkurti duomenis – nuo pirmadienio iki penktadienio, 9–13 val. ir 14–17.30 val. (Paryžiaus laiku).

Skambinti +33 9 72 50 78 28 Rašyti komandai