Ko darīt, ja…

NAS vairs neatbild

Nesasniedzamu NAS diagnosticē tāpat kā serveri: vispirms tīkls, tad diski, paralēli – ārējā kopija. Iekšējo RAID nevar salabot, izņemot diskus uz labu laimi: kamēr pastāv kopija ārpus NAS, tā ir atjaunošanas ceļš, bet pašdarbība ar diskiem ir ceļš uz neatgriezenisku datu zudumu.

Atjaunināts 2026. gada oktobrī3 min lasīšanai5 citēti avoti

Svarīgākais

Vispirms tīkls: cits dators, administrēšanas saskarne, cits kabelis, cits komutators. Daudzi „mirušie NAS” patiesībā ir bojāti komutatori.
Brīdinājumi par vairākiem diskiem vai nenolasāmi faili: pārtrauciet rakstīšanu, neveiciet atjaunošanu uz labu laimi.
Skējums vēl ir nolasāms: vispirms nokopējiet kritiskās mapes ārpus NAS, tikai pēc tam remontējiet.
Iekšējie momentuzņēmumi iet bojā kopā ar NAS: nozīme ir tikai ārējai kopijai.
NAS ir datu avots, kam vajadzīga rezerves kopija, nevis rezerves kopija.

1. Nosakiet, cik plaši NAS neatbild

Simptoms	Iespējamais cēlonis	Pirmā rīcība
To neredz tikai viens dators	Dators: tīkla disks, parole, VPN	Pārbaudīt no cita datora
To neredz neviens dators, arī administrēšanas saskarne nav pieejama	Tīkls, barošana vai uzkarušās ierīce	Ping, indikatori, cits kabelis, cits komutators
Saskarne ziņo par bojātu disku	Degradēts skējums, vēl vesels, ja RAID ir rezerve	Nomainīt ražotāja norādīto disku, nevis citu
Brīdinājumi par vairākiem diskiem, skējums degradēts vairāk, nekā RAID spēj izturēt, nenolasāmi faili	Zaudēta dublēšana vai datu sabojāšanās	Pārtraukt rakstīšanu, neatjaunot RAID uz labu laimi
Faili masveidā pārdēvēti vai šifrēti	Uzbrukums	Atvienot NAS no tīkla un sekot izspiedējvīrusa ceļvedim

Daudzi „mirušie NAS” patiesībā ir bojāti komutatori.

Ja NAS failiem ir mainījies paplašinājums vai tiek rādīts izpirkuma pieprasījums, tas nav bojājums: atvienojiet NAS no tīkla, to neizslēdzot, un pārejiet uz ceļvedi Tikko aktivizējies izspiedējvīruss.

2. Aizsargājiet to, kas vēl atbild

Ja skējums vēl ir nolasāms, nekavējoties nokopējiet kritiskākās mapes uz disku, kas neatrodas šajā NAS, papildus jau ārpus objekta glabātajai rezerves kopijai. Pēc tam sāciet NAS ražotāja ieteikto remontu.

RAID atjaunošana intensīvi noslogo visus atlikušos diskus. Ja arī otrs disks ir bojāts, tā var iznīcināt visu skējumu: ja divi diski ir aizdomīgi un ārējā rezerves kopija ir laba, atjaunošana no ārējās kopijas bieži ir drošāka par RAID atjaunošanu.

3. Atjaunojiet no kopijas ārpus NAS

Ja skējums ir neatgriezeniski bojāts:

atjaunojiet koplietojumus no ārpus objekta glabātās rezerves kopijas jaunā skējumā, citā NAS vai serverī;
no jauna piešķiriet piekļuves tiesības vai atgūstiet tās, ja arī NAS konfigurācijai bija rezerves kopija;
no jauna izveidojiet uzdevumus un kontus. Bez konfigurācijas eksporta šī daļa jāveic manuāli: bieži tas aizņem vairāk laika nekā failu kopēšana.

Zudā NAS iekšējie momentuzņēmumi vairs nav pieejami. NIST savā krātuves drošības ceļvedī to formulē šādi: ja avota dati nav pieejami, arī momentuzņēmumus vairs nevar izmantot. Noder tikai kopija, kas tika iznesta ārpus ierīces.

RAID, momentuzņēmumi, ārēja rezerves kopija: kas pret ko aizsargā

Risks	RAID	Iekšējie momentuzņēmumi	Rezerves kopija ārpus NAS
Viena diska bojājums	Jā	Nē	Jā
Kļūdaini dzēsts fails	Nē	Jā, kamēr NAS darbojas	Jā
Paša NAS bojājums	Nē	Nē	Jā
Izspiedējvīruss ar administratora piekļuvi	Nē	Bieži nē	Jā, ja kopija ir izolēta vai nemaināma
Ugunsgrēks, zādzība, ūdens bojājumi	Nē	Nē	Jā, ja tā atrodas citā vietā

ANSSI, Francijas valsts kiberdrošības aģentūra, iesaka likumu „3-2-1”: trīs atšķirīgas datu kopijas, divas rezerves kopijas dažādos datu nesējos, no kurām viena ir bezsaistē. Labas prakses ieteikumi paredz arī glabāt kopiju fiziski citā vietā un atvienot rezerves kopijas datu nesēju pēc lietošanas.

4. Pēc tam

Atjaunojiet ārējo rezerves kopēšanu tajā pašā dienā, kad NAS atkal tiek nodots lietošanā. Pārbaudiet nakts brīdinājumu. Ja NAS bija vienīgā datoru datu kopija („glabājam NAS, tātad tas ir dublēts”), rezerves kopēšanas apjoms bija nepareizs: NAS ir datu avots, nevis rezerves kopija. Skatiet Kā veidot NAS rezerves kopijas? un Kāpēc vajadzīga rezerves kopija ārpus objekta?.

WeDoBack risinājums

NAS ir viens no avotiem, ko WeDoBack iekļauj ārpus objekta glabātajā rezerves kopijā: dati tiek šifrēti uz iekārtas pirms nosūtīšanas ar klienta rīcībā esošu atslēgu un pēc tam glabāti rezerves kopēšanai paredzētos serveros, kas ir nodalīti no ražošanas vides. Atjaunošana attiecas uz nokopētajiem datiem, kas tiek atjaunoti veselā vietā, nevis uz RAID remontu. Ja NAS bija uzņēmuma vienīgais failu serveris un dīkstāve nav pieļaujama, kritiskajam saturam jāatrodas serverī, ko aptver DRP, nevis tikai NAS, kas tiek atjaunots fails pēc faila. Atbalsta dienests pieejams pa tālruni +33 9 72 50 78 28 no 9:00 līdz 13:00 un no 14:00 līdz 17:30 (pēc Parīzes laika).

Zvanīt uz +33 9 72 50 78 28 Pieprasīt piedāvājumu

Biežāk uzdotie jautājumi

Vai ar RAID nepietiek, lai aizsargātu NAS datus?

Nē. RAID ļauj pārciest viena diska, dažreiz divu, bojājumu. Tas neaizsargā ne pret dzēšanu, ne pret izspiedējvīrusu, ne pret kontroliera bojājumu, ugunsgrēku vai zādzību: visas kopijas atrodas vienā korpusā. ANSSI, Francijas valsts kiberdrošības aģentūra, iesaka trīs kopijas divos dažādos datu nesējos, no kurām viena ir bezsaistē.

Vai NAS momentuzņēmumi (snapshots) ir rezerves kopija?

Tie ļauj ātri atgriezties pie faila iepriekšējās versijas, kamēr NAS darbojas. NIST atgādina: ja avota dati kļūst nepieejami, arī momentuzņēmumus vairs nevar izmantot. Tie papildina ārēju rezerves kopiju, bet to neaizstāj.

Vai diski jānodod datu atgūšanas speciālistam?

Tikai tad, ja nav nevienas veselas ārējas kopijas un dati ir vērtīgi. Šajā gadījumā korekti izslēdziet NAS, sanumurējiet diskus to sākotnējajā secībā un neveiciet nekādas darbības. Katrs atjaunošanas mēģinājums samazina iespējas datus atgūt.

Uzziniet vairāk

Avoti

Dokumenti skatīti 2026. gada oktobrī.

Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris) — ANSSI (Francijas aģentūra)
SP 800-209, Security Guidelines for Storage Infrastructure (2020. gada oktobris) — NIST
Cybersecurity guide for SMEs (angļu valodā, 2021. gada jūnijs) — ENISA
No More Ransom: padomi un rīki izspiedējvīrusu upuriem — Eiropols un partneri
DRP piedāvājums (darbības atjaunošana pēc katastrofas) — WeDoBack

Nepieciešama palīdzība tūlīt?

Neko neatjaunojiet, kamēr neesat atraduši neskartu kopiju. Mēs varam jums palīdzēt.

Zvanīt +33 9 72 50 78 28 vai rakstiet mums

Notiek incidents?

Mūsu komandas palīdzēs jums atrast pareizo kopiju un veikt atjaunošanu – no pirmdienas līdz piektdienai no 9.00 līdz 13.00 un no 14.00 līdz 17.30 (CET).

Zvanīt +33 9 72 50 78 28 Rakstīt komandai