الرئيسية›الأدلة›ماذا تفعل إذا…
ماذا تفعل إذا…
جهاز NAS لم يعد يستجيب
يُشخَّص جهاز NAS الذي يتعذر الوصول إليه كما يُشخَّص الخادم: الشبكة أولاً، ثم الأقراص، مع النسخة الخارجية بالتوازي. لا يُصلَح RAID الداخلي بنزع أقراص عشوائيًا: فما دامت هناك نسخة خارج NAS، فهي طريق الاستعادة، أما العبث بالأقراص فهو طريق الفقدان النهائي.
الخلاصة
- الشبكة أولاً: جهاز آخر، واجهة الإدارة، كابل آخر، مبدّل (switch) آخر. كثير من أجهزة NAS «المعطّلة» هي في الحقيقة مبدّلات معطّلة.
- عدة أقراص في حالة إنذار أو ملفات غير قابلة للقراءة: أوقفوا عمليات الكتابة، ولا تعيدوا البناء عشوائيًا.
- الوحدة لا تزال قابلة للقراءة: انسخوا المجلدات الحيوية أولاً إلى خارج NAS، ثم أصلحوا.
- اللقطات الداخلية تزول بزوال NAS: وحدها النسخة الخارجية تُعتد.
- جهاز NAS مصدر يجب نسخه احتياطيًا، وليس نسخة احتياطية.
1. تحديد مدى انعدام الاستجابة
| العَرَض | السبب المحتمل | الإجراء الأول |
|---|---|---|
| جهاز واحد فقط لم يعد يراه | الجهاز نفسه: محرك الأقراص الشبكي، كلمة المرور، VPN | الاختبار من جهاز آخر |
| لا يراه أي جهاز، ولا تستجيب واجهة الإدارة | الشبكة أو التغذية الكهربائية أو توقف الجهاز | Ping، المؤشرات الضوئية، كابل آخر، مبدّل آخر |
| تُظهر الواجهة قرصًا معطّلاً | وحدة تخزين متدهورة، لا تزال سليمة إذا كان لدى RAID هامش | استبدال القرص الذي حدده المصنّع، لا قرص آخر |
| عدة أقراص في حالة إنذار، ووحدة متدهورة بما يتجاوز قدرة RAID، وملفات غير قابلة للقراءة | فقدان التكرار أو تلف البيانات | إيقاف عمليات الكتابة، وعدم إعادة البناء عشوائيًا |
| ملفات أُعيدت تسميتها أو شُفّرت بشكل جماعي | هجوم | فصل NAS عن الشبكة واتباع دليل برامج الفدية |
كثير من أجهزة NAS «المعطّلة» هي في الحقيقة مبدّلات معطّلة.
إذا تغيّر امتداد ملفات NAS أو ظهرت عليها مطالبة بفدية، فهذا ليس عطلاً: افصلوه عن الشبكة دون إطفائه وانتقلوا إلى هجوم ببرنامج فدية وقع للتو.
2. حماية ما لا يزال يستجيب
إذا كانت الوحدة لا تزال قابلة للقراءة، فانسخوا فورًا أهم المجلدات إلى قرص غير موجود في هذا الجهاز، إضافةً إلى النسخة الاحتياطية الخارجية الموجودة أصلاً. ثم شغّلوا الإصلاح الذي يوصي به مصنّع NAS.
تُجهِد إعادة بناء RAID جميع الأقراص المتبقية بشدة. وإذا كان هناك قرص ثانٍ معتلّ، فقد تُتلف الوحدة بأكملها: فإذا كان قرصان موضع شك وكانت النسخة الاحتياطية الخارجية سليمة، فالاستعادة الخارجية غالبًا ما تكون أكثر أمانًا من إعادة البناء.
3. الاستعادة من النسخة الموجودة خارج NAS
إذا كانت الوحدة معطّلة نهائيًا:
- استعادة المجلدات المشتركة من النسخة الاحتياطية الخارجية إلى وحدة جديدة أو جهاز NAS آخر أو خادم؛
- إعادة تطبيق الصلاحيات، أو استرجاعها إذا كانت إعدادات NAS نفسها منسوخة احتياطيًا؛
- إعادة إنشاء المهام والحسابات. ومن دون تصدير للإعدادات، يجب إعادة هذا الجزء يدويًا: وغالبًا ما يستغرق وقتًا أطول من نسخ الملفات.
لم تعد اللقطات الداخلية لجهاز NAS المفقود متاحة. ويصوغ المعهد الوطني الأمريكي للمعايير والتقنية (NIST) ذلك في دليله حول أمن التخزين على النحو التالي: إذا كانت البيانات المصدرية غير متاحة، فإن اللقطات تصبح بدورها غير قابلة للاستخدام. وحدها النسخة التي خرجت منه تفيد.
RAID واللقطات والنسخ الاحتياطي الخارجي: ما الذي يحمي من ماذا
| الخطر | RAID | اللقطات الداخلية | النسخ الاحتياطي خارج NAS |
|---|---|---|---|
| تعطل قرص | نعم | لا | نعم |
| ملف حُذف خطأً | لا | نعم، ما دام NAS يعمل | نعم |
| تعطل NAS نفسه | لا | لا | نعم |
| برنامج فدية بصلاحيات مسؤول | لا | غالبًا لا | نعم، إذا كانت النسخة معزولة أو ثابتة |
| حريق، سرقة، أضرار المياه | لا | لا | نعم، إذا كانت في موقع آخر |
توصي الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) بقاعدة «3-2-1»: ثلاث نسخ منفصلة من البيانات، ونسختان احتياطيتان على وسيطين مختلفين، إحداهما غير متصلة. كما تنصح منصة Cybermalveillance.gouv.fr، الجهاز الحكومي الفرنسي لمساعدة ضحايا الهجمات الإلكترونية، بالاحتفاظ بنسخة في موقع مادي منفصل وفصل وسيط النسخ الاحتياطي بعد الاستخدام.
4. بعد ذلك
أعيدوا تشغيل النسخ الاحتياطي الخارجي في يوم إعادة التشغيل نفسه. وتحققوا من تنبيه الليل. وإذا كان NAS النسخة الوحيدة لبيانات محطات العمل («نحفظ على NAS، إذن هي منسوخة احتياطيًا»)، فالنطاق كان خاطئًا: NAS مصدر وليس نسخة احتياطية. راجعوا كيف تنسخ جهاز NAS احتياطيًا؟ ولماذا النسخ الاحتياطي خارج الموقع؟.
لدى WeDoBack
تُعد أجهزة NAS من المصادر التي تدرجها WeDoBack في النسخ الاحتياطي الخارجي: تُشفّر البيانات على الجهاز قبل إرسالها، بمفتاح يحتفظ به العميل، ثم تُخزّن على خوادم مخصصة للنسخ الاحتياطي، منفصلة عن بيئة الإنتاج. وتشمل الاستعادة البيانات المنسوخة، إلى موقع سليم، لا إصلاح RAID. وإذا كان NAS يستضيف خادم الملفات الوحيد للشركة وكان التوقف غير مقبول، فيجب أن يكون المحتوى الحيوي على خادم مشمول بعرض PRA، لا على NAS تُستعاد ملفاته واحدًا تلو الآخر فحسب. يمكن التواصل مع الدعم الفني على الرقم +33 9 72 50 78 28، من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).
الأسئلة الشائعة
ألا يكفي RAID لحماية بيانات NAS؟
لا. يتيح RAID تجاوز تعطل قرص واحد، وأحيانًا قرصين. لكنه لا يحمي من الحذف، ولا من برامج الفدية، ولا من تعطل وحدة التحكم أو الحريق أو السرقة: فجميع النسخ موجودة في الصندوق نفسه. وتوصي الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) بثلاث نسخ، على وسيطين مختلفين، إحداها غير متصلة.
هل تُعد لقطات NAS (snapshots) نسخًا احتياطيًا؟
تتيح العودة بسرعة إلى إصدار سابق من الملف، ما دام NAS يعمل. ويذكّر NIST بأنه إذا أصبحت البيانات المصدرية غير متاحة، فإن اللقطات تصبح بدورها غير قابلة للاستخدام. فهي تكمّل النسخ الاحتياطي الخارجي ولا تحل محله.
هل يجب تسليم الأقراص إلى مختص في استرجاع البيانات؟
فقط إذا لم تكن هناك أي نسخة خارجية سليمة وكانت للبيانات قيمة. في هذه الحالة، أطفئوا NAS بشكل سليم، ورقّموا الأقراص حسب ترتيبها الأصلي، ولا تقوموا بأي تلاعب. فكل محاولة إعادة بناء تقلّل فرص الاسترجاع.
لمزيد من المعلومات
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- SP 800-209، إرشادات أمنية لبنية التخزين التحتية (أكتوبر 2020) — NIST
- لماذا وكيف تُدار النسخ الاحتياطية بشكل جيد؟ — Cybermalveillance.gouv.fr
- برامج الفدية: ماذا تفعل إذا تعرضت مؤسستك لهجوم؟ — Cybermalveillance.gouv.fr
- عرض PRA (خطة استئناف النشاط) — WeDoBack
هل تحتاج إلى مساعدة الآن؟
لا تستعِد أي شيء قبل التأكد من وجود نسخة سليمة. يمكننا إرشادك.
اتصل على الرقم +33 9 72 50 78 28أو راسلناهل تواجه حادثًا الآن؟
تساعدك فرقنا على تحديد النسخة السليمة واستعادتها، من الاثنين إلى الجمعة من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).