Início›Guias›O que fazer se…

O que fazer se…

O NAS deixou de responder

Um NAS inacessível diagnostica-se como um servidor: primeiro a rede, depois os discos e, em paralelo, a cópia externa. O RAID interno não se repara retirando discos ao acaso: enquanto existir uma cópia fora do NAS, é ela o caminho para o restauro, e as tentativas improvisadas nos discos o caminho para a perda definitiva.

Atualizado em outubro de 20263 min de leitura5 fontes citadas

O essencial

  • Primeiro a rede: outro posto de trabalho, a interface de administração, outro cabo, outro switch. Muitos «NAS avariados» são, na verdade, switches avariados.
  • Vários discos em alerta ou ficheiros ilegíveis: pare as escritas e não reconstrua às cegas.
  • Volume ainda legível: copie primeiro as pastas críticas para fora do NAS e repare depois.
  • Os instantâneos internos desaparecem com o NAS: só a cópia externa conta.
  • O NAS é uma fonte que precisa de cópia de segurança, não uma cópia de segurança.

1. Perceber até onde vai a falta de resposta

SintomaCausa provávelPrimeira ação
Só um posto de trabalho deixou de o verO posto: unidade de rede, palavra-passe, VPNTestar a partir de outro posto
Nenhum posto o vê, nem a interface de administraçãoRede, alimentação ou equipamento bloqueadoPing, indicadores luminosos, outro cabo, outro switch
A interface assinala um disco avariadoVolume degradado, ainda são se o RAID tiver margemSubstituir o disco indicado pelo fabricante, e não outro
Vários discos em alerta, volume degradado para além do que o RAID suporta, ficheiros ilegíveisPerda de redundância ou corrupçãoParar as escritas, não reconstruir às cegas
Ficheiros renomeados ou cifrados em massaAtaqueDesligar o NAS da rede e seguir a ficha sobre ransomware

Muitos «NAS avariados» são, na verdade, switches avariados.

Se os ficheiros do NAS mudaram de extensão ou apresentam um pedido de resgate, não se trata de uma avaria: desligue-o da rede sem o desligar da corrente e passe para Um ransomware acabou de ser ativado.

2. Proteger o que ainda responde

Se o volume ainda estiver legível, copie de imediato as pastas mais críticas para um disco que não esteja neste NAS, para além da cópia de segurança já externalizada. Depois, execute a reparação recomendada pelo fabricante do NAS.

Uma reconstrução de RAID solicita intensamente todos os discos restantes. Se um segundo disco estiver fragilizado, pode destruir o volume: se houver dois discos duvidosos e uma boa cópia de segurança externa, o restauro a partir do exterior é muitas vezes mais seguro do que a reconstrução.

3. Restaurar a partir da cópia fora do NAS

Se o volume estiver perdido:

  • restaurar as partilhas a partir da cópia de segurança externalizada para um novo volume, outro NAS ou um servidor;
  • voltar a aplicar as permissões, ou recuperá-las se a própria configuração do NAS tiver sido incluída na cópia de segurança;
  • recriar as tarefas e as contas. Sem exportação da configuração, esta parte refaz-se manualmente: muitas vezes demora mais do que a cópia dos ficheiros.

Os instantâneos internos do NAS perdido deixam de estar disponíveis. O NIST formula-o assim no seu guia sobre a segurança do armazenamento: se os dados de origem estiverem indisponíveis, os instantâneos também deixam de poder ser utilizados. Só serve a cópia que tinha sido levada para fora.

RAID, instantâneos, cópia de segurança externa: o que protege contra quê

RiscoRAIDInstantâneos internosCópia de segurança fora do NAS
Avaria de um discoSimNãoSim
Ficheiro eliminado por enganoNãoSim, enquanto o NAS funcionarSim
Avaria do próprio NASNãoNãoSim
Ransomware com acesso de administradorNãoMuitas vezes, nãoSim, se a cópia estiver isolada ou for imutável
Incêndio, roubo, inundaçãoNãoNãoSim, se estiver noutro local

A ANSSI, agência nacional de cibersegurança francesa, recomenda a regra «3-2-1»: três cópias distintas dos dados, duas cópias de segurança em suportes diferentes, uma das quais offline. As boas práticas aconselham também conservar uma cópia num local físico distinto e desligar o suporte de cópia de segurança após a utilização.

4. Depois

Repor uma cópia de segurança externa no próprio dia da reposição em funcionamento. Verificar o alerta noturno. Se o NAS era a única cópia dos postos de trabalho («guardamos no NAS, por isso está salvaguardado»), o perímetro estava errado: o NAS é uma fonte, não uma cópia de segurança. Consulte Como fazer cópia de segurança de um NAS? e Porquê fazer uma cópia de segurança externa?.

Na WeDoBack

Os NAS fazem parte das fontes que a WeDoBack inclui na cópia de segurança externalizada: os dados são cifrados na máquina antes do envio, com uma chave detida pelo cliente, e depois armazenados em servidores dedicados às cópias de segurança, separados da produção. O restauro incide sobre os dados copiados, para um local são, e não sobre a reparação do RAID. Se o NAS alojava o único servidor de ficheiros da empresa e a paragem for intolerável, o conteúdo crítico deve residir num servidor abrangido por um PRD, e não apenas num NAS restaurado ficheiro a ficheiro. A assistência está disponível através do +33 9 72 50 78 28, das 9h00 às 13h00 e das 14h00 às 17h30 (hora de Paris).

Perguntas frequentes

O RAID não basta para proteger os dados do NAS?

Não. O RAID permite sobreviver à avaria de um disco, por vezes de dois. Não protege contra uma eliminação, contra um ransomware, contra a avaria do controlador, contra um incêndio ou contra um roubo: todas as cópias estão no mesmo equipamento. A ANSSI, a agência nacional de cibersegurança francesa, recomenda três cópias, em dois suportes diferentes, uma das quais offline.

Os instantâneos (snapshots) do NAS são uma cópia de segurança?

Permitem voltar rapidamente a uma versão anterior de um ficheiro, enquanto o NAS funcionar. O NIST lembra que, se os dados de origem ficarem indisponíveis, os instantâneos também deixam de poder ser utilizados. Complementam uma cópia de segurança externa, não a substituem.

Os discos devem ser entregues a um especialista em recuperação de dados?

Apenas se não existir nenhuma cópia externa sã e os dados tiverem valor. Nesse caso, desligue o NAS de forma correta, numere os discos pela sua ordem original e não faça qualquer manipulação. Cada tentativa de reconstrução reduz as hipóteses de recuperação.

Precisa de ajuda agora?

Não restaure nada antes de ter identificado uma cópia íntegra. Podemos orientá-lo.

Ligar para +33 9 72 50 78 28ou escreva-nos

Um incidente em curso?

As nossas equipas ajudam-no a identificar a cópia certa e a restaurar, de segunda a sexta-feira, das 9h00 às 13h00 e das 14h00 às 17h30.