Accueil›Guides›Que faire si…

Que faire si…

Le NAS ne répond plus

Un NAS injoignable se diagnostique comme un serveur : réseau d’abord, disques ensuite, copie externe en parallèle. Le RAID interne ne se répare pas en retirant des disques au hasard : tant qu’une copie hors du NAS existe, elle est le chemin de restauration, et le bricolage sur les disques celui de la perte définitive.

Mis à jour en octobre 20263 min de lecture5 sources citées

L’essentiel

  • Réseau d’abord : un autre poste, l’interface d’administration, un autre câble, un autre switch. Beaucoup de « NAS morts » sont des switchs morts.
  • Plusieurs disques en alerte ou fichiers illisibles : arrêtez les écritures, ne reconstruisez pas à l’aveugle.
  • Volume encore lisible : copiez d’abord les dossiers critiques hors du NAS, réparez ensuite.
  • Les instantanés internes meurent avec le NAS : seule la copie externe compte.
  • Le NAS est une source à sauvegarder, pas une sauvegarde.

1. Voir jusqu’où ça ne répond pas

SymptômeCause probablePremier geste
Un seul poste ne le voit plusLe poste : lecteur réseau, mot de passe, VPNTester depuis un autre poste
Aucun poste ne le voit, l’interface d’administration non plusRéseau, alimentation ou appareil bloquéPing, voyants, autre câble, autre switch
L’interface signale un disque en panneVolume dégradé, encore sain si le RAID a de la margeRemplacer le disque indiqué par le constructeur, pas un autre
Plusieurs disques en alerte, volume dégradé au-delà du RAID, fichiers illisiblesPerte de redondance ou corruptionArrêter les écritures, ne pas reconstruire à l’aveugle
Fichiers renommés ou chiffrés en masseAttaqueDébrancher le NAS du réseau et suivre la fiche ransomware

Beaucoup de « NAS morts » sont des switchs morts.

Si les fichiers du NAS ont changé d’extension ou affichent une demande de rançon, ce n’est pas une panne : débranchez-le du réseau sans l’éteindre et passez à Un ransomware vient de se déclencher.

2. Protéger ce qui répond encore

Si le volume est encore lisible, copiez immédiatement les dossiers les plus critiques vers un disque qui n’est pas dans ce NAS, en plus de la sauvegarde déjà externalisée. Puis lancez la réparation recommandée par le constructeur du NAS.

Une reconstruction de RAID sollicite intensément tous les disques restants. Sur un second disque malade, elle peut détruire le volume : si deux disques sont douteux et qu’une sauvegarde externe est bonne, la restauration externe est souvent plus sûre que la reconstruction.

3. Restaurer depuis la copie hors du NAS

Si le volume est mort :

  • restaurer les partages depuis la sauvegarde externalisée vers un nouveau volume, un autre NAS ou un serveur ;
  • réappliquer les droits, ou les récupérer si la configuration du NAS était elle-même sauvegardée ;
  • recréer les tâches et les comptes. Sans export de configuration, cette partie se refait à la main : c’est souvent plus long que la copie des fichiers.

Les instantanés internes au NAS disparu ne sont plus disponibles. Le NIST le formule ainsi dans son guide sur la sécurité du stockage : si les données sources sont indisponibles, les instantanés ne sont plus utilisables non plus. Seule la copie qui en était sortie sert.

RAID, instantanés, sauvegarde externe : ce qui protège de quoi

RisqueRAIDInstantanés internesSauvegarde hors du NAS
Panne d’un disqueOuiNonOui
Fichier supprimé par erreurNonOui, tant que le NAS fonctionneOui
Panne du NAS lui-mêmeNonNonOui
Ransomware avec accès administrateurNonSouvent nonOui, si la copie est isolée ou immuable
Incendie, vol, dégât des eauxNonNonOui, si elle est sur un autre site

L’ANSSI recommande la règle « 3-2-1 » : trois copies distinctes des données, deux sauvegardes sur des supports différents, dont une hors ligne. Cybermalveillance.gouv.fr conseille également de conserver une copie dans un lieu physique distinct et de déconnecter le support de sauvegarde après usage.

4. Après

Remettre une sauvegarde externe le jour de la remise en service. Vérifier l’alerte de nuit. Si le NAS était la seule copie des postes (« on enregistre sur le NAS, donc c’est sauvegardé »), le périmètre était faux : le NAS est une source, pas une sauvegarde. Voir Comment sauvegarder un NAS ? et Pourquoi faire une sauvegarde hors site ?.

Chez WeDoBack

Les NAS font partie des sources que WeDoBack inclut dans la sauvegarde externalisée : les données sont chiffrées sur la machine avant l’envoi, avec une clé détenue par le client, puis stockées sur des serveurs dédiés à la sauvegarde, distincts de la production. La restauration porte sur les données copiées, vers un emplacement sain, pas sur la réparation du RAID. Si le NAS hébergeait le seul serveur de fichiers de l’entreprise et que l’arrêt est intolérable, le contenu critique doit vivre sur un serveur couvert par un PRA, pas seulement sur un NAS restauré fichier par fichier. L’assistance se joint au 09 72 50 78 28, de 9 h à 13 h et de 14 h à 17 h 30 (heure de Paris).

Questions fréquentes

Le RAID ne suffit-il pas à protéger les données du NAS ?

Non. Le RAID permet de survivre à la panne d’un disque, parfois deux. Il ne protège ni contre une suppression, ni contre un ransomware, ni contre la panne du contrôleur, un incendie ou un vol : toutes les copies sont dans le même boîtier. L’ANSSI recommande trois copies, sur deux supports différents, dont une hors ligne.

Les instantanés (snapshots) du NAS sont-ils une sauvegarde ?

Ils permettent de revenir rapidement à une version précédente d’un fichier, tant que le NAS fonctionne. Le NIST rappelle que si les données sources deviennent indisponibles, les instantanés ne sont plus utilisables non plus. Ils complètent une sauvegarde externe, ils ne la remplacent pas.

Faut-il confier les disques à un spécialiste de la récupération de données ?

Seulement si aucune copie externe saine n’existe et que les données ont de la valeur. Dans ce cas, éteignez proprement le NAS, numérotez les disques dans leur ordre d’origine et n’effectuez aucune manipulation. Chaque tentative de reconstruction réduit les chances de récupération.

Besoin d’aide maintenant ?

Ne restaurez rien avant d’avoir identifié une copie saine. Nous pouvons vous guider.

Appeler le 09 72 50 78 28ou nous écrire

Un incident en cours ?

Nos équipes vous aident à identifier la bonne copie et à restaurer, du lundi au vendredi de 9 h à 13 h et de 14 h à 17 h 30.