要点
- まずネットワークを確認します。別の端末、管理画面、別のケーブル、別のスイッチで試します。「NASの故障」の多くは、実はスイッチの故障です。
- 複数のディスクに警告が出ている、またはファイルが読み取れない場合は、書き込みを停止し、やみくもに再構築しないでください。
- ボリュームがまだ読み取れる場合は、重要なフォルダーをまずNASの外にコピーし、その後で修復します。
- 内部スナップショットはNASとともに失われます。頬りになるのは外部コピーだけです。
- NASはバックアップすべきデータの保存先であり、バックアップそのものではありません。
1. どこまで応答がないのかを確認する
| 症状 | 考えられる原因 | 最初の対応 |
|---|---|---|
| 1台の端末からだけ見えない | その端末：ネットワークドライブ、パスワード、VPN | 別の端末から試す |
| どの端末からも見えず、管理画面にも入れない | ネットワーク、電源、または機器のフリーズ | ping、ランプ、別のケーブル、別のスイッチ |
| 管理画面にディスク故障が表示される | ボリュームのデグレード。RAIDに余裕があればまだ正常 | メーカーが示すディスクを交換する（ほかのディスクではない） |
| 複数のディスクに警告、RAIDの許容範囲を超えたデグレード、読み取れないファイル | 冗長性の喪失またはデータ破損 | 書き込みを停止し、やみくもに再構築しない |
| ファイル名の一斉変更や暗号化 | 攻撃 | NASをネットワークから切り離し、ランサムウェア対応ガイドに従う |
「NASの故障」の多くは、実はスイッチの故障です。
NAS上のファイルの拡張子が変わっている、または身代金要求が表示されている場合は、故障ではありません。電源を切らずにネットワークから切り離し、ランサムウェアが発動したの手順に進んでください。
2. まだ応答するデータを守る
ボリュームがまだ読み取れる場合は、すでに外部保管しているバックアップとは別に、最も重要なフォルダーをそのNASに搭載されていないディスクへただちにコピーします。そのうえで、NASメーカーが推奨する修復手順を実行します。
RAIDの再構築は、残りのすべてのディスクに大きな負荷をかけます。もう1台のディスクにも不調があれば、ボリュームを破壊しかねません。2台のディスクに不安があり、外部バックアップが正常であれば、再構築よりも外部からの復元のほうが安全なことが多くあります。
3. NASの外にあるコピーから復元する
ボリュームが完全に壊れている場合は、次のように対応します。
- 外部保管したバックアップから、新しいボリューム、別のNAS、またはサーバーへ共有フォルダーを復元する。
- アクセス権を再設定する。NASの設定自体もバックアップされていれば、そこから復元する。
- タスクとアカウントを再作成する。設定のエクスポートがなければ手作業でやり直すことになり、ファイルのコピーより時間がかかることも少なくありません。
故障したNASの内部スナップショットはもう使えません。米国国立標準技術研究所（NIST）は、ストレージのセキュリティに関するガイドで、元のデータが利用できなければスナップショットも使えないと説明しています。役に立つのは、NASの外に出していたコピーだけです。
RAID、スナップショット、外部バックアップ：それぞれ何から守るのか
| リスク | RAID | 内部スナップショット | NAS外のバックアップ |
|---|---|---|---|
| ディスク1台の故障 | はい | いいえ | はい |
| 誤って削除したファイル | いいえ | はい（NASが稼働している限り） | はい |
| NAS本体の故障 | いいえ | いいえ | はい |
| 管理者権限を持つランサムウェア | いいえ | 多くの場合、いいえ | はい（コピーが隔離またはイミュータブルな場合） |
| 火災、盗難、水害 | いいえ | いいえ | はい（別の拠点にある場合） |
フランス国家情報システムセキュリティ庁（ANSSI）は、「3-2-1」ルールを推奨しています。データのコピーを3つ、異なる媒体に2つのバックアップを保持し、そのうち1つをオフラインにするというものです。フランス政府のサイバー被害支援サイトであるCybermalveillance.gouv.frも、物理的に別の場所にコピーを保管し、使用後はバックアップ媒体を切断するよう勧めています。
4. 復旧後の対応
稼働を再開したその日のうちに外部バックアップを再開します。夜間のアラートを確認します。NASが端末の唯一のコピーだった場合（「NASに保存しているからバックアップ済み」）、バックアップ対象の考え方が誤っていました。NASはデータの保存先であり、バックアップではありません。NASをバックアップする方法とオフサイトバックアップが必要な理由も参照してください。
WeDoBackの場合
NASは、WeDoBackが外部バックアップの対象とするデータの保存先に含まれます。データは送信前にお客様が保持する鍵でマシン上で暗号化され、本番環境とは別のバックアップ専用サーバーに保管されます。復元はコピーされたデータを正常な場所へ戻すものであり、RAIDの修復ではありません。NASが社内唯一のファイルサーバーで、停止が許されない場合は、重要なデータをファイル単位で復元するNASだけに置くのではなく、災害復旧計画（DRP）の対象となるサーバー上で運用すべきです。サポート窓口は +33 9 72 50 78 28 で、受付時間は9:00～13:00および14:00～17:30（パリ時間）です。
よくある質問
RAIDだけではNASのデータを守れないのですか？
守れません。RAIDはディスク1台（場合によっては2台）の故障に耐えるための仕組みです。削除、ランサムウェア、コントローラーの故障、火災、盗難には対応できません。すべてのコピーが同じ筐体の中にあるからです。ANSSIは、3つのコピーを2種類の異なる媒体に保存し、そのうち1つをオフラインにすることを推奨しています。
NASのスナップショットはバックアップになりますか？
スナップショットを使えば、NASが稼働している限り、ファイルを以前のバージョンにすばやく戻せます。NISTが指摘するとおり、元のデータが利用できなくなると、スナップショットも使えなくなります。スナップショットは外部バックアップを補完するものであり、その代わりにはなりません。
ディスクをデータ復旧の専門業者に依頼すべきですか？
正常な外部コピーが存在せず、かつデータに価値がある場合に限ります。その場合は、NASを正しい手順でシャットダウンし、ディスクに元の順番どおり番号を付け、それ以上の操作は行わないでください。再構築を試みるたびに、復旧できる可能性は低くなります。
関連ガイド
出典
2026年10月に参照した資料です。
- 情報システムのバックアップ：基本原則（ANSSI-BP-100、v1.1、2025年11月27日、フランス語） — ANSSI
- SP 800-209、ストレージ基盤のセキュリティガイドライン（2020年10月、英語） — NIST
- バックアップを適切に管理すべき理由と方法（フランス語） — Cybermalveillance.gouv.fr
- ランサムウェア：組織が攻撃を受けた場合の対応（フランス語） — Cybermalveillance.gouv.fr
- 災害復旧計画（DRP）プラン — WeDoBack
現在インシデントが発生していますか？
当社チームが、復元に使う正常なコピーの特定と復元作業をお手伝いします。受付時間は月曜日〜金曜日の9:00〜13:00および14:00〜17:30（パリ時間）です。