Acasă›Ghiduri›Ce faceți dacă…

Ce faceți dacă…

NAS-ul nu mai răspunde

Un NAS inaccesibil se diagnostichează ca un server: mai întâi rețeaua, apoi discurile, iar în paralel copia externă. RAID-ul intern nu se repară scotând discuri la întâmplare: atât timp cât există o copie în afara NAS-ului, ea este calea de restaurare, iar improvizațiile pe discuri sunt calea spre pierderea definitivă.

Actualizat în octombrie 20263 min de lectură5 surse citate

Pe scurt

  • Mai întâi rețeaua: o altă stație, interfața de administrare, un alt cablu, un alt switch. Multe „NAS-uri moarte” sunt de fapt switch-uri moarte.
  • Mai multe discuri în alertă sau fișiere ilizibile: opriți scrierile, nu reconstruiți orbește.
  • Volum încă lizibil: copiați mai întâi dosarele critice în afara NAS-ului, reparați după aceea.
  • Instantaneele interne mor odată cu NAS-ul: contează doar copia externă.
  • NAS-ul este o sursă care trebuie salvată, nu un backup.

1. Vedeți până unde nu răspunde

SimptomCauză probabilăPrimul pas
O singură stație nu îl mai vedeStația: unitate de rețea, parolă, VPNTestați de pe o altă stație
Nicio stație nu îl vede, nici interfața de administrareRețea, alimentare sau dispozitiv blocatPing, LED-uri, alt cablu, alt switch
Interfața semnalează un disc defectVolum degradat, încă sănătos dacă RAID-ul are marjăÎnlocuiți discul indicat de producător, nu altul
Mai multe discuri în alertă, volum degradat peste limita RAID-ului, fișiere ilizibilePierderea redundanței sau corupereOpriți scrierile, nu reconstruiți orbește
Fișiere redenumite sau criptate în masăAtacDeconectați NAS-ul de la rețea și urmați fișa despre ransomware

Multe „NAS-uri moarte” sunt de fapt switch-uri moarte.

Dacă fișierele de pe NAS și-au schimbat extensia sau afișează o cerere de răscumpărare, nu este o defecțiune: deconectați-l de la rețea fără să-l opriți și treceți la Tocmai s-a declanșat un ransomware.

2. Protejați ce mai răspunde

Dacă volumul este încă lizibil, copiați imediat dosarele cele mai critice pe un disc care nu se află în acest NAS, pe lângă backupul deja externalizat. Apoi lansați reparația recomandată de producătorul NAS-ului.

O reconstrucție RAID solicită intens toate discurile rămase. Dacă un al doilea disc este bolnav, ea poate distruge volumul: dacă două discuri sunt îndoielnice și un backup extern este bun, restaurarea externă este adesea mai sigură decât reconstrucția.

3. Restaurați din copia aflată în afara NAS-ului

Dacă volumul este mort:

  • restaurați share-urile din backupul externalizat către un volum nou, un alt NAS sau un server;
  • reaplicați drepturile sau recuperați-le, dacă și configurația NAS-ului era salvată;
  • recreați sarcinile și conturile. Fără un export al configurației, această parte se reface manual: adesea durează mai mult decât copierea fișierelor.

Instantaneele interne ale NAS-ului dispărut nu mai sunt disponibile. NIST formulează astfel acest lucru în ghidul său privind securitatea stocării: dacă datele sursă sunt indisponibile, nici instantaneele nu mai pot fi folosite. Folosește doar copia care fusese scoasă din el.

RAID, instantanee, backup extern: ce protejează și de ce

RiscRAIDInstantanee interneBackup în afara NAS-ului
Defectarea unui discDaNuDa
Fișier șters din greșealăNuDa, atât timp cât NAS-ul funcționeazăDa
Defectarea NAS-ului însușiNuNuDa
Ransomware cu acces de administratorNuAdesea nuDa, dacă copia este izolată sau imuabilă
Incendiu, furt, inundațieNuNuDa, dacă se află într-o altă locație

ANSSI, agenția națională de securitate cibernetică a Franței, recomandă regula „3-2-1”: trei copii distincte ale datelor, două backupuri pe suporturi diferite, dintre care unul offline. Bunele practici recomandă, de asemenea, păstrarea unei copii într-o locație fizică distinctă și deconectarea suportului de backup după utilizare.

4. După incident

Repuneți în funcțiune un backup extern chiar în ziua reluării activității. Verificați alerta de noapte. Dacă NAS-ul era singura copie a stațiilor („salvăm pe NAS, deci avem backup”), perimetrul era greșit: NAS-ul este o sursă, nu un backup. Vedeți Cum faceți backupul unui NAS? și De ce un backup în afara sediului?.

La WeDoBack

NAS-urile fac parte din sursele pe care WeDoBack le include în backupul externalizat: datele sunt criptate pe mașină înainte de trimitere, cu o cheie deținută de client, apoi stocate pe servere dedicate backupului, separate de producție. Restaurarea vizează datele copiate, către o locație sănătoasă, nu repararea RAID-ului. Dacă NAS-ul găzduia singurul server de fișiere al companiei și oprirea este intolerabilă, conținutul critic trebuie să se afle pe un server acoperit de un DRP, nu doar pe un NAS restaurat fișier cu fișier. Asistența este disponibilă la +33 9 72 50 78 28, între 09:00 și 13:00 și între 14:00 și 17:30 (ora Parisului).

Întrebări frecvente

Nu este RAID-ul suficient pentru a proteja datele de pe NAS?

Nu. RAID-ul permite supraviețuirea la defectarea unui disc, uneori a două. Nu protejează nici împotriva unei ștergeri, nici împotriva unui ransomware, nici împotriva defectării controlerului, a unui incendiu sau a unui furt: toate copiile se află în aceeași carcasă. ANSSI, agenția națională de securitate cibernetică a Franței, recomandă trei copii, pe două suporturi diferite, dintre care una offline.

Sunt instantaneele (snapshots) NAS-ului un backup?

Ele permit revenirea rapidă la o versiune anterioară a unui fișier, atât timp cât NAS-ul funcționează. NIST amintește că, dacă datele sursă devin indisponibile, nici instantaneele nu mai pot fi folosite. Ele completează un backup extern, nu îl înlocuiesc.

Trebuie încredințate discurile unui specialist în recuperarea datelor?

Doar dacă nu există nicio copie externă sănătoasă și datele au valoare. În acest caz, opriți corect NAS-ul, numerotați discurile în ordinea lor inițială și nu efectuați nicio manipulare. Fiecare încercare de reconstrucție reduce șansele de recuperare.

Aveți nevoie de ajutor acum?

Nu restaurați nimic înainte de a fi identificat o copie sănătoasă. Vă putem ghida.

Sunați la +33 9 72 50 78 28sau scrieți-ne

Vă confruntați chiar acum cu un incident?

Echipele noastre vă ajută să identificați copia potrivită și să o restaurați, de luni până vineri, între orele 9:00–13:00 și 14:00–17:30 (ora Parisului).