Wat te doen als…

De NAS reageert niet meer

Een onbereikbare NAS diagnosticeert u zoals een server: eerst het netwerk, dan de schijven, en parallel de externe kopie. Een interne RAID herstelt u niet door lukraak schijven te verwijderen: zolang er een kopie buiten de NAS bestaat, is dat de weg naar herstel, en knutselen aan de schijven de weg naar definitief verlies.

Bijgewerkt in oktober 20263 min leestijd5 geciteerde bronnen

In het kort

Eerst het netwerk: een ander werkstation, de beheerinterface, een andere kabel, een andere switch. Veel ‘dode NAS’en’ zijn dode switches.
Meerdere schijven in alarm of onleesbare bestanden: stop met schrijven, bouw niet blind opnieuw op.
Volume nog leesbaar: kopieer eerst de kritieke mappen buiten de NAS, repareer daarna.
Interne snapshots sterven met de NAS mee: alleen de externe kopie telt.
De NAS is een bron die een back-up nodig heeft, geen back-up.

1. Nagaan hoever het probleem reikt

Symptoom	Waarschijnlijke oorzaak	Eerste handeling
Slechts één werkstation ziet de NAS niet meer	Het werkstation: netwerkstation, wachtwoord, VPN	Testen vanaf een ander werkstation
Geen enkel werkstation ziet de NAS, de beheerinterface ook niet	Netwerk, voeding of vastgelopen toestel	Ping, statuslampjes, andere kabel, andere switch
De interface meldt een defecte schijf	Gedegradeerd volume, nog gezond als de RAID marge heeft	De schijf vervangen die de fabrikant aanwijst, geen andere
Meerdere schijven in alarm, volume verder gedegradeerd dan de RAID aankan, onleesbare bestanden	Verlies van redundantie of corruptie	Stoppen met schrijven, niet blind opnieuw opbouwen
Massaal hernoemde of versleutelde bestanden	Aanval	De NAS loskoppelen van het netwerk en de ransomwarefiche volgen

Veel ‘dode NAS’en’ zijn dode switches.

Als de bestanden op de NAS een andere extensie hebben gekregen of een losgeldeis tonen, is het geen storing: koppel de NAS los van het netwerk zonder hem uit te schakelen en ga naar Er is zojuist ransomware geactiveerd.

2. Beschermen wat nog reageert

Als het volume nog leesbaar is, kopieer dan onmiddellijk de meest kritieke mappen naar een schijf die niet in deze NAS zit, bovenop de back-up die al extern staat. Start daarna de reparatie die de fabrikant van de NAS aanbeveelt.

Een heropbouw van de RAID belast alle resterende schijven zwaar. Op een tweede zieke schijf kan dat het volume vernietigen: als twee schijven twijfelachtig zijn en er een goede externe back-up is, is extern herstel vaak veiliger dan heropbouw.

3. Herstellen vanuit de kopie buiten de NAS

Als het volume dood is:

de shares herstellen vanuit de externe back-up naar een nieuw volume, een andere NAS of een server;
de rechten opnieuw toepassen, of ze terughalen als de configuratie van de NAS zelf werd geback-upt;
de taken en accounts opnieuw aanmaken. Zonder export van de configuratie moet dit deel met de hand opnieuw: dat duurt vaak langer dan het kopiëren van de bestanden.

De snapshots intern aan de verdwenen NAS zijn niet meer beschikbaar. Het NIST verwoordt het zo in zijn gids over de beveiliging van opslag: als de brongegevens onbeschikbaar zijn, zijn de snapshots ook niet meer bruikbaar. Alleen de kopie die de NAS had verlaten, helpt dan nog.

RAID, snapshots, externe back-up: wat beschermt waartegen

Risico	RAID	Interne snapshots	Back-up buiten de NAS
Uitval van één schijf	Ja	Nee	Ja
Per vergissing verwijderd bestand	Nee	Ja, zolang de NAS werkt	Ja
Defect van de NAS zelf	Nee	Nee	Ja
Ransomware met beheerderstoegang	Nee	Vaak niet	Ja, als de kopie geïsoleerd of onveranderlijk is
Brand, diefstal, waterschade	Nee	Nee	Ja, als ze op een andere locatie staat

De ANSSI, het Franse nationale agentschap voor cyberbeveiliging, beveelt de 3-2-1-regel aan: drie afzonderlijke kopieën van de gegevens, twee back-ups op verschillende dragers, waarvan één offline. Goede praktijken raden ook aan een kopie op een fysiek andere locatie te bewaren en de back-updrager na gebruik los te koppelen.

4. Daarna

Zet een externe back-up opnieuw op de dag dat de NAS weer in gebruik gaat. Controleer de nachtelijke waarschuwing. Als de NAS de enige kopie van de werkstations was (‘we slaan op de NAS op, dus het is geback-upt’), dan was de scope fout: de NAS is een bron, geen back-up. Zie Hoe maakt u een back-up van een NAS? en Waarom een offsite back-up?.

Bij WeDoBack

NAS-systemen behoren tot de bronnen die WeDoBack opneemt in de externe back-up: de gegevens worden op de machine versleuteld vóór verzending, met een sleutel die de klant bewaart, en daarna opgeslagen op servers die gewijd zijn aan back-up, gescheiden van de productieomgeving. Het herstel betreft de gekopieerde gegevens, naar een gezonde locatie, niet de reparatie van de RAID. Als de NAS de enige bestandsserver van het bedrijf was en stilstand onaanvaardbaar is, moet de kritieke inhoud op een server staan die door een DRP wordt gedekt, en niet alleen op een NAS die bestand per bestand wordt hersteld. De ondersteuning is bereikbaar op +33 9 72 50 78 28, van 9.00 tot 13.00 uur en van 14.00 tot 17.30 uur (Parijse tijd).

Bel +33 9 72 50 78 28 Offerte aanvragen

Veelgestelde vragen

Volstaat RAID niet om de gegevens op de NAS te beschermen?

Nee. Met RAID overleeft u het uitvallen van één schijf, soms twee. Het beschermt niet tegen verwijdering, ransomware, een defecte controller, brand of diefstal: alle kopieën zitten in dezelfde behuizing. Het Franse agentschap ANSSI raadt drie kopieën aan, op twee verschillende dragers, waarvan één offline.

Zijn de snapshots van de NAS een back-up?

Ze laten u snel terugkeren naar een eerdere versie van een bestand, zolang de NAS werkt. Het NIST wijst erop dat snapshots ook onbruikbaar worden als de brongegevens onbeschikbaar raken. Ze vullen een externe back-up aan, ze vervangen die niet.

Moet ik de schijven toevertrouwen aan een specialist in gegevensherstel?

Alleen als er geen gezonde externe kopie bestaat en de gegevens waardevol zijn. Schakel de NAS in dat geval netjes uit, nummer de schijven in hun oorspronkelijke volgorde en voer geen enkele handeling uit. Elke poging tot heropbouw verkleint de kans op herstel.

Verder lezen

Bronnen

Documenten geraadpleegd in oktober 2026.

Back-up van informatiesystemen – De basisprincipes (ANSSI-BP-100, v1.1, 27 november 2025) — ANSSI (Frans agentschap)
SP 800-209, Security Guidelines for Storage Infrastructure (oktober 2020) — NIST
Cybersecurity guide for SMEs (in het Engels, juni 2021) — ENISA
No More Ransom: advies en hulpmiddelen voor slachtoffers van ransomware — Europol en partners
DRP-aanbod (Disaster Recovery Plan) — WeDoBack

Nu hulp nodig?

Herstel niets voordat u een gezonde kopie hebt geïdentificeerd. Wij kunnen u begeleiden.

Bel +33 9 72 50 78 28 of schrijf ons

Een incident op dit moment?

Ons team helpt u de juiste kopie te vinden en te herstellen, van maandag tot en met vrijdag van 9.00 tot 13.00 uur en van 14.00 tot 17.30 uur (CET).

Bel +33 9 72 50 78 28 Schrijf naar ons team