O que fazer se…
O NAS deixou de responder
Um NAS inacessível diagnostica-se como um servidor: primeiro a rede, depois os discos e, em paralelo, a cópia externa. O RAID interno não se repara retirando discos ao acaso: enquanto existir uma cópia fora do NAS, é ela o caminho para o restauro, e as tentativas improvisadas nos discos o caminho para a perda definitiva.
Atualizado em outubro de 20263 min de leitura5 fontes citadas
O essencial
- Primeiro a rede: outro posto de trabalho, a interface de administração, outro cabo, outro switch. Muitos «NAS avariados» são, na verdade, switches avariados.
- Vários discos em alerta ou ficheiros ilegíveis: pare as escritas e não reconstrua às cegas.
- Volume ainda legível: copie primeiro as pastas críticas para fora do NAS e repare depois.
- Os instantâneos internos desaparecem com o NAS: só a cópia externa conta.
- O NAS é uma fonte que precisa de cópia de segurança, não uma cópia de segurança.
1. Perceber até onde vai a falta de resposta
| Sintoma | Causa provável | Primeira ação |
|---|---|---|
| Só um posto de trabalho deixou de o ver | O posto: unidade de rede, palavra-passe, VPN | Testar a partir de outro posto |
| Nenhum posto o vê, nem a interface de administração | Rede, alimentação ou equipamento bloqueado | Ping, indicadores luminosos, outro cabo, outro switch |
| A interface assinala um disco avariado | Volume degradado, ainda são se o RAID tiver margem | Substituir o disco indicado pelo fabricante, e não outro |
| Vários discos em alerta, volume degradado para além do que o RAID suporta, ficheiros ilegíveis | Perda de redundância ou corrupção | Parar as escritas, não reconstruir às cegas |
| Ficheiros renomeados ou cifrados em massa | Ataque | Desligar o NAS da rede e seguir a ficha sobre ransomware |
Muitos «NAS avariados» são, na verdade, switches avariados.
Se os ficheiros do NAS mudaram de extensão ou apresentam um pedido de resgate, não se trata de uma avaria: desligue-o da rede sem o desligar da corrente e passe para Um ransomware acabou de ser ativado.
2. Proteger o que ainda responde
Se o volume ainda estiver legível, copie de imediato as pastas mais críticas para um disco que não esteja neste NAS, para além da cópia de segurança já externalizada. Depois, execute a reparação recomendada pelo fabricante do NAS.
Uma reconstrução de RAID solicita intensamente todos os discos restantes. Se um segundo disco estiver fragilizado, pode destruir o volume: se houver dois discos duvidosos e uma boa cópia de segurança externa, o restauro a partir do exterior é muitas vezes mais seguro do que a reconstrução.
3. Restaurar a partir da cópia fora do NAS
Se o volume estiver perdido:
- restaurar as partilhas a partir da cópia de segurança externalizada para um novo volume, outro NAS ou um servidor;
- voltar a aplicar as permissões, ou recuperá-las se a própria configuração do NAS tiver sido incluída na cópia de segurança;
- recriar as tarefas e as contas. Sem exportação da configuração, esta parte refaz-se manualmente: muitas vezes demora mais do que a cópia dos ficheiros.
Os instantâneos internos do NAS perdido deixam de estar disponíveis. O NIST formula-o assim no seu guia sobre a segurança do armazenamento: se os dados de origem estiverem indisponíveis, os instantâneos também deixam de poder ser utilizados. Só serve a cópia que tinha sido levada para fora.
RAID, instantâneos, cópia de segurança externa: o que protege contra quê
| Risco | RAID | Instantâneos internos | Cópia de segurança fora do NAS |
|---|---|---|---|
| Avaria de um disco | Sim | Não | Sim |
| Ficheiro eliminado por engano | Não | Sim, enquanto o NAS funcionar | Sim |
| Avaria do próprio NAS | Não | Não | Sim |
| Ransomware com acesso de administrador | Não | Muitas vezes, não | Sim, se a cópia estiver isolada ou for imutável |
| Incêndio, roubo, inundação | Não | Não | Sim, se estiver noutro local |
A ANSSI, agência nacional de cibersegurança francesa, recomenda a regra «3-2-1»: três cópias distintas dos dados, duas cópias de segurança em suportes diferentes, uma das quais offline. As boas práticas aconselham também conservar uma cópia num local físico distinto e desligar o suporte de cópia de segurança após a utilização.
4. Depois
Repor uma cópia de segurança externa no próprio dia da reposição em funcionamento. Verificar o alerta noturno. Se o NAS era a única cópia dos postos de trabalho («guardamos no NAS, por isso está salvaguardado»), o perímetro estava errado: o NAS é uma fonte, não uma cópia de segurança. Consulte Como fazer cópia de segurança de um NAS? e Porquê fazer uma cópia de segurança externa?.
Na WeDoBack
Os NAS fazem parte das fontes que a WeDoBack inclui na cópia de segurança externalizada: os dados são cifrados na máquina antes do envio, com uma chave detida pelo cliente, e depois armazenados em servidores dedicados às cópias de segurança, separados da produção. O restauro incide sobre os dados copiados, para um local são, e não sobre a reparação do RAID. Se o NAS alojava o único servidor de ficheiros da empresa e a paragem for intolerável, o conteúdo crítico deve residir num servidor abrangido por um PRD, e não apenas num NAS restaurado ficheiro a ficheiro. A assistência está disponível através do +33 9 72 50 78 28, das 9h00 às 13h00 e das 14h00 às 17h30 (hora de Paris).
Perguntas frequentes
O RAID não basta para proteger os dados do NAS?
Não. O RAID permite sobreviver à avaria de um disco, por vezes de dois. Não protege contra uma eliminação, contra um ransomware, contra a avaria do controlador, contra um incêndio ou contra um roubo: todas as cópias estão no mesmo equipamento. A ANSSI, a agência nacional de cibersegurança francesa, recomenda três cópias, em dois suportes diferentes, uma das quais offline.
Os instantâneos (snapshots) do NAS são uma cópia de segurança?
Permitem voltar rapidamente a uma versão anterior de um ficheiro, enquanto o NAS funcionar. O NIST lembra que, se os dados de origem ficarem indisponíveis, os instantâneos também deixam de poder ser utilizados. Complementam uma cópia de segurança externa, não a substituem.
Os discos devem ser entregues a um especialista em recuperação de dados?
Apenas se não existir nenhuma cópia externa sã e os dados tiverem valor. Nesse caso, desligue o NAS de forma correta, numere os discos pela sua ordem original e não faça qualquer manipulação. Cada tentativa de reconstrução reduz as hipóteses de recuperação.
Fontes
Documentos consultados em outubro de 2026.
- Cópia de segurança dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025) — ANSSI (agência francesa)
- SP 800-209, Security Guidelines for Storage Infrastructure (outubro de 2020) — NIST
- Cybersecurity guide for SMEs (em inglês, junho de 2021) — ENISA
- No More Ransom: conselhos e ferramentas para vítimas de ransomware — Europol e parceiros
- Oferta PRD (Plano de Recuperação de Desastres) — WeDoBack
Precisa de ajuda agora?
Não restaure nada antes de ter identificado uma cópia íntegra. Podemos orientá-lo.
Ligar para +33 9 72 50 78 28ou escreva-nosUm incidente em curso?
As nossas equipas ajudam-no a identificar a cópia certa e a restaurar, de segunda a sexta-feira, das 9h00 às 13h00 e das 14h00 às 17h30.
