Domov›Návody›Čo robiť, ak…

Čo robiť, ak…

NAS neodpovedá

Nedostupný NAS diagnostikujte ako server: najprv sieť, potom disky a súbežne externú kópiu. Interný RAID sa neopravuje náhodným vyťahovaním diskov: kým existuje kópia mimo NAS, je cestou k obnove ona, kdežto improvizácia s diskami je cestou k trvalej strate.

Aktualizované v októbri 20263 min čítania5 citovaných zdrojov

To najdôležitejšie

  • Najprv sieť: iný počítač, administrátorské rozhranie, iný kábel, iný switch. Mnohé „mŕtve NAS“ sú v skutočnosti mŕtve switche.
  • Viac diskov hlási chybu alebo sú súbory nečitateľné: zastavte zápisy, nerekonštruujte naslepo.
  • Zväzok je ešte čitateľný: najprv skopírujte kritické priečinky mimo NAS, až potom opravujte.
  • Interné snímky zaniknú spolu s NAS: rozhoduje iba externá kópia.
  • NAS je zdroj, ktorý treba zálohovať, nie záloha.

1. Zistite, do akej miery neodpovedá

PríznakPravdepodobná príčinaPrvý krok
NAS nevidí iba jeden počítačPočítač: sieťová jednotka, heslo, VPNOtestovať z iného počítača
NAS nevidí žiadny počítač a nedostávate sa ani do administrátorského rozhraniaSieť, napájanie alebo zamrznuté zariadeniePing, kontrolky, iný kábel, iný switch
Rozhranie hlási chybný diskDegradovaný zväzok, ešte v poriadku, ak má RAID rezervuVymeniť disk, ktorý určí výrobca, nie iný
Viac diskov hlási chybu, zväzok degradovaný nad rámec RAID, nečitateľné súboryStrata redundancie alebo poškodenie dátZastaviť zápisy, nerekonštruovať naslepo
Hromadne premenované alebo zašifrované súboryÚtokOdpojiť NAS od siete a postupovať podľa návodu k ransomvéru

Mnohé „mŕtve NAS“ sú v skutočnosti mŕtve switche.

Ak súbory na NAS zmenili príponu alebo zobrazujú požiadavku na výkupné, nejde o poruchu: odpojte NAS od siete bez vypnutia a prejdite na návod Práve sa spustil ransomvér.

2. Chráňte to, čo ešte odpovedá

Ak je zväzok ešte čitateľný, okamžite skopírujte najkritickejšie priečinky na disk, ktorý nie je v tomto NAS, popri už existujúcej externej zálohe. Potom spustite opravu, ktorú odporúča výrobca NAS.

Rekonštrukcia RAID intenzívne zaťažuje všetky zostávajúce disky. Ak je chorý aj druhý disk, môže zväzok zničiť: ak sú dva disky podozrivé a externá záloha je v poriadku, obnova z externej kópie je často bezpečnejšia než rekonštrukcia.

3. Obnova z kópie mimo NAS

Ak je zväzok mŕtvy:

  • obnovte zdieľané priečinky z externej zálohy na nový zväzok, iný NAS alebo server;
  • znovu nastavte prístupové práva alebo ich obnovte, ak bola zálohovaná aj konfigurácia NAS;
  • znovu vytvorte úlohy a účty. Bez exportu konfigurácie sa táto časť robí ručne: často trvá dlhšie než kopírovanie súborov.

Interné snímky nefunkčného NAS už nie sú k dispozícii. NIST to vo svojej príručke o bezpečnosti úložných infraštruktúr formuluje takto: ak sú zdrojové dáta nedostupné, nie sú použiteľné ani snímky. Použiteľná je iba kópia, ktorá z neho odišla von.

RAID, snímky, externá záloha: čo chráni pred čím

RizikoRAIDInterné snímkyZáloha mimo NAS
Porucha jedného diskuÁnoNieÁno
Omylom vymazaný súborNieÁno, kým NAS fungujeÁno
Porucha samotného NASNieNieÁno
Ransomvér s administrátorským prístupomNieČasto nieÁno, ak je kópia izolovaná alebo nemenná
Požiar, krádež, zatopenieNieNieÁno, ak je na inom mieste

ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, odporúča pravidlo „3-2-1“: tri samostatné kópie dát, dve zálohy na rôznych médiách, z toho jedna offline. Osvedčené postupy tiež odporúčajú uchovávať jednu kópiu na fyzicky odlišnom mieste a po použití zálohové médium odpojiť.

4. Potom

V deň opätovného spustenia obnovte externú zálohu. Overte nočné upozornenie. Ak bol NAS jedinou kópiou dát z počítačov („ukladáme na NAS, takže je to zálohované“), rozsah zálohovania bol nesprávny: NAS je zdroj, nie záloha. Pozrite návody Ako zálohovať NAS? a Prečo zálohovať mimo pracoviska?.

Ako to rieši WeDoBack

NAS patria medzi zdroje, ktoré WeDoBack zahŕňa do externej zálohy: dáta sa pred odoslaním šifrujú priamo na zariadení kľúčom, ktorý má klient, a potom sa ukladajú na servery vyhradené na zálohovanie, oddelené od produkčného prostredia. Obnova sa týka skopírovaných dát na čisté miesto, nie opravy RAID. Ak NAS slúžil ako jediný súborový server firmy a výpadok je neprijateľný, kritický obsah musí byť na serveri pokrytom plánom DRP, nielen na NAS obnovovanom súbor po súbore. Podpora je k dispozícii na čísle +33 9 72 50 78 28 od 9:00 do 13:00 a od 14:00 do 17:30 (parížskeho času).

Časté otázky

Nestačí RAID na ochranu dát na NAS?

Nie. RAID umožňuje prežiť poruchu jedného disku, niekedy dvoch. Nechráni pred vymazaním, ransomvérom, poruchou radiča, požiarom ani krádežou: všetky kópie sú v tej istej skrinke. ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, odporúča tri kópie na dvoch rôznych médiách, z toho jednu offline.

Sú snímky (snapshots) NAS zálohou?

Umožňujú rýchly návrat k predchádzajúcej verzii súboru, kým NAS funguje. NIST pripomína, že ak sa zdrojové dáta stanú nedostupnými, nie sú použiteľné ani snímky. Dopĺňajú externú zálohu, nenahrádzajú ju.

Treba disky zveriť špecialistovi na obnovu dát?

Iba ak neexistuje žiadna čistá externá kópia a dáta majú hodnotu. V takom prípade NAS riadne vypnite, očíslujte disky v ich pôvodnom poradí a nerobte s nimi nič. Každý pokus o rekonštrukciu znižuje šance na obnovu.

Potrebujete pomoc hneď teraz?

Nič neobnovujte, kým neidentifikujete zdravú kópiu. Radi vás prevedieme.

Volajte +33 9 72 50 78 28alebo nám napíšte

Riešite práve incident?

Naše tímy vám pomôžu určiť správnu kópiu a obnoviť údaje, od pondelka do piatka 9:00 – 13:00 a 14:00 – 17:30 (parížskeho času).