Co zrobić, gdy…

NAS przestał odpowiadać

Nieosiągalny NAS diagnozuje się jak serwer: najpierw sieć, potem dyski, a równolegle kopia zewnętrzna. Wewnętrznego RAID nie naprawia się, wyjmując dyski na chybił trafił: dopóki istnieje kopia poza NAS, to ona jest drogą do przywrócenia danych, a majsterkowanie przy dyskach – drogą do ich trwałej utraty.

Aktualizacja: październik 20263 min czytania5 cytowanych źródeł

Najważniejsze

Najpierw sieć: inny komputer, interfejs administracyjny, inny kabel, inny switch. Wiele „martwych NASów” to w rzeczywistości martwe switche.
Kilka dysków z alertem lub nieczytelne pliki: wstrzymać zapisy, nie odbudowywać macierzy na ślepo.
Wolumin wciąż czytelny: najpierw skopiować krytyczne foldery poza NAS, potem naprawiać.
Wewnętrzne migawki giną razem z NAS: liczy się tylko kopia zewnętrzna.
NAS to źródło danych, które trzeba zabezpieczać, a nie kopia zapasowa.

1. Ustalić zakres braku odpowiedzi

Objaw	Prawdopodobna przyczyna	Pierwszy krok
Tylko jeden komputer go nie widzi	Komputer: dysk sieciowy, hasło, VPN	Sprawdzić z innego komputera
Żaden komputer go nie widzi, interfejs administracyjny również nie	Sieć, zasilanie lub zawieszone urządzenie	Ping, diody, inny kabel, inny switch
Interfejs zgłasza awarię dysku	Zdegradowany wolumin, wciąż sprawny, jeśli RAID ma zapas	Wymienić dysk wskazany przez producenta, a nie inny
Kilka dysków z alertem, wolumin zdegradowany ponad możliwości RAID, nieczytelne pliki	Utrata redundancji lub uszkodzenie danych	Wstrzymać zapisy, nie odbudowywać na ślepo
Masowo zmienione nazwy lub zaszyfrowane pliki	Atak	Odłączyć NAS od sieci i postępować zgodnie z poradnikiem dotyczącym ransomware

Wiele „martwych NASów” to w rzeczywistości martwe switche.

Jeśli pliki na NAS zmieniły rozszerzenie lub wyświetlają żądanie okupu, to nie jest awaria: należy odłączyć urządzenie od sieci bez wyłączania go i przejść do poradnika Właśnie uruchomił się ransomware.

2. Zabezpieczyć to, co jeszcze działa

Jeśli wolumin jest jeszcze czytelny, należy natychmiast skopiować najważniejsze foldery na dysk, który nie znajduje się w tym NAS, niezależnie od istniejącej już kopii zewnętrznej. Następnie uruchomić naprawę zalecaną przez producenta NAS.

Odbudowa RAID intensywnie obciąża wszystkie pozostałe dyski. Przy drugim uszkodzonym dysku może zniszczyć wolumin: jeśli dwa dyski budzą wątpliwości, a zewnętrzna kopia zapasowa jest dobra, przywrócenie z kopii zewnętrznej jest często bezpieczniejsze niż odbudowa.

3. Przywrócić dane z kopii poza NAS

Jeśli wolumin jest nie do uratowania:

przywrócić udziały z kopii zewnętrznej na nowy wolumin, inny NAS lub serwer;
ponownie nadać uprawnienia albo je odzyskać, jeśli konfiguracja NAS również była objęta kopią zapasową;
odtworzyć zadania i konta. Bez eksportu konfiguracji tę część trzeba wykonać ręcznie: często trwa to dłużej niż kopiowanie plików.

Migawki wewnętrzne uszkodzonego NAS nie są już dostępne. NIST ujął to tak w swoim poradniku dotyczącym bezpieczeństwa pamięci masowej: jeśli dane źródłowe są niedostępne, migawki również przestają być użyteczne. Przydaje się tylko kopia, która została wyprowadzona poza urządzenie.

RAID, migawki, kopia zewnętrzna: co chroni przed czym

Ryzyko	RAID	Migawki wewnętrzne	Kopia zapasowa poza NAS
Awaria dysku	Tak	Nie	Tak
Plik usunięty przez pomyłkę	Nie	Tak, dopóki NAS działa	Tak
Awaria samego NAS	Nie	Nie	Tak
Ransomware z dostępem administratora	Nie	Często nie	Tak, jeśli kopia jest odizolowana lub niezmienna
Pożar, kradzież, zalanie	Nie	Nie	Tak, jeśli znajduje się w innej lokalizacji

ANSSI, francuska krajowa agencja cyberbezpieczeństwa, zaleca regułę „3-2-1”: trzy odrębne kopie danych, dwie kopie zapasowe na różnych nośnikach, w tym jedna offline. Dobre praktyki zalecają również przechowywanie kopii w fizycznie odrębnej lokalizacji i odłączanie nośnika kopii zapasowej po użyciu.

4. Po incydencie

Ponownie skonfigurować zewnętrzną kopię zapasową w dniu ponownego uruchomienia. Sprawdzić nocny alert. Jeśli NAS był jedyną kopią danych z komputerów („zapisujemy na NAS, więc mamy kopię”), zakres był błędny: NAS jest źródłem danych, a nie kopią zapasową. Zob. Jak wykonać kopię zapasową NAS? oraz Dlaczego warto mieć kopię zapasową poza siedzibą?.

Z WeDoBack

Urządzenia NAS należą do źródeł, które WeDoBack obejmuje zewnętrzną kopią zapasową: dane są szyfrowane na maszynie przed wysłaniem, kluczem posiadanym przez klienta, a następnie przechowywane na serwerach przeznaczonych wyłącznie do kopii zapasowych, oddzielonych od środowiska produkcyjnego. Przywracanie dotyczy skopiowanych danych i odbywa się do sprawnej lokalizacji, a nie polega na naprawie RAID. Jeśli NAS był jedynym serwerem plików firmy, a przestój jest nie do przyjęcia, kluczowe dane powinny znajdować się na serwerze objętym DRP, a nie tylko na NAS przywracanym plik po pliku. Wsparcie jest dostępne pod numerem +33 9 72 50 78 28 w godzinach 9:00–13:00 i 14:00–17:30 (czasu paryskiego).

Zadzwoń: +33 9 72 50 78 28 Poproś o wycenę

Najczęściej zadawane pytania

Czy RAID nie wystarczy do ochrony danych na NAS?

Nie. RAID pozwala przetrwać awarię jednego dysku, czasem dwóch. Nie chroni przed usunięciem danych, ransomware, awarią kontrolera, pożarem ani kradzieżą: wszystkie kopie znajdują się w tej samej obudowie. ANSSI, francuska krajowa agencja cyberbezpieczeństwa, zaleca trzy kopie na dwóch różnych nośnikach, w tym jedną offline.

Czy migawki (snapshoty) NAS są kopią zapasową?

Pozwalają szybko wrócić do poprzedniej wersji pliku, dopóki NAS działa. NIST przypomina, że jeśli dane źródłowe staną się niedostępne, migawki również przestają być użyteczne. Uzupełniają zewnętrzną kopię zapasową, ale jej nie zastępują.

Czy przekazać dyski specjaliście od odzyskiwania danych?

Tylko wtedy, gdy nie istnieje żadna zdrowa kopia zewnętrzna, a dane mają wartość. W takim przypadku należy prawidłowo wyłączyć NAS, ponumerować dyski zgodnie z ich pierwotną kolejnością i nie wykonywać żadnych działań. Każda próba odbudowy zmniejsza szanse na odzyskanie danych.

Dowiedz się więcej

Źródła

Dokumenty sprawdzone w październiku 2026.

Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, v1.1, 27 listopada 2025) — ANSSI (agencja francuska)
SP 800-209, Security Guidelines for Storage Infrastructure (październik 2020) — NIST
Cybersecurity guide for SMEs (w języku angielskim, czerwiec 2021) — ENISA
No More Ransom: porady i narzędzia dla ofiar ransomware — Europol i partnerzy
Oferta DRP (plan odtwarzania po awarii) — WeDoBack

Potrzebują Państwo pomocy teraz?

Proszę niczego nie odtwarzać, dopóki nie zostanie wskazana nienaruszona kopia. Możemy Państwa przez to przeprowadzić.

Zadzwoń: +33 9 72 50 78 28 lub napisz do nas

Trwa incydent?

Nasz zespół pomoże Państwu wskazać właściwą kopię i przeprowadzić odtwarzanie – od poniedziałku do piątku w godz. 9:00–13:00 i 14:00–17:30 (CET).

Zadzwoń: +33 9 72 50 78 28 Napisz do zespołu