Início›Guias›O que fazer se…

O que fazer se…

O NAS não responde mais

Um NAS inacessível é diagnosticado como um servidor: primeiro a rede, depois os discos e, em paralelo, a cópia externa. O RAID interno não se conserta retirando discos ao acaso: enquanto existir uma cópia fora do NAS, ela é o caminho da restauração, e o improviso com os discos é o caminho da perda definitiva.

Atualizado em outubro de 20263 min de leitura5 fontes citadas

O essencial

  • Primeiro a rede: outro computador, a interface de administração, outro cabo, outro switch. Muitos “NAS mortos” são, na verdade, switches com defeito.
  • Vários discos em alerta ou arquivos ilegíveis: interrompa as gravações e não reconstrua às cegas.
  • Volume ainda legível: copie primeiro as pastas críticas para fora do NAS e repare depois.
  • Os snapshots internos morrem com o NAS: só a cópia externa conta.
  • O NAS é uma fonte que precisa de backup, e não um backup.

1. Verificar até onde vai a falta de resposta

SintomaCausa provávelPrimeira ação
Apenas um computador deixou de enxergá-loO computador: unidade de rede, senha, VPNTestar a partir de outro computador
Nenhum computador o enxerga, nem a interface de administraçãoRede, alimentação ou aparelho travadoPing, luzes indicadoras, outro cabo, outro switch
A interface indica um disco com falhaVolume degradado, ainda íntegro se o RAID tiver margemSubstituir o disco indicado pelo fabricante, e não outro
Vários discos em alerta, volume degradado além da capacidade do RAID, arquivos ilegíveisPerda de redundância ou corrupçãoInterromper as gravações, não reconstruir às cegas
Arquivos renomeados ou criptografados em massaAtaqueDesconectar o NAS da rede e seguir o guia sobre ransomware

Muitos “NAS mortos” são, na verdade, switches com defeito.

Se os arquivos do NAS mudaram de extensão ou exibem um pedido de resgate, não se trata de uma falha: desconecte-o da rede sem desligá-lo e siga para Um ransomware acabou de ser ativado.

2. Proteger o que ainda responde

Se o volume ainda estiver legível, copie imediatamente as pastas mais críticas para um disco que não esteja nesse NAS, além do backup já externalizado. Em seguida, inicie o reparo recomendado pelo fabricante do NAS.

Uma reconstrução de RAID exige intensamente todos os discos restantes. Se um segundo disco estiver comprometido, ela pode destruir o volume: se dois discos forem suspeitos e houver um bom backup externo, a restauração externa costuma ser mais segura do que a reconstrução.

3. Restaurar a partir da cópia fora do NAS

Se o volume estiver perdido:

  • restaurar os compartilhamentos a partir do backup externalizado para um novo volume, outro NAS ou um servidor;
  • reaplicar as permissões, ou recuperá-las se a própria configuração do NAS tiver backup;
  • recriar as tarefas e as contas. Sem exportação da configuração, essa parte é refeita manualmente: muitas vezes leva mais tempo do que copiar os arquivos.

Os snapshots internos do NAS perdido não estão mais disponíveis. O NIST resume assim em seu guia sobre segurança de armazenamento: se os dados de origem estiverem indisponíveis, os snapshots também deixam de ser utilizáveis. Só serve a cópia que havia sido levada para fora dele.

RAID, snapshots, backup externo: o que protege contra o quê

RiscoRAIDSnapshots internosBackup fora do NAS
Falha de um discoSimNãoSim
Arquivo excluído por enganoNãoSim, enquanto o NAS funcionarSim
Falha do próprio NASNãoNãoSim
Ransomware com acesso de administradorNãoMuitas vezes, nãoSim, se a cópia estiver isolada ou for imutável
Incêndio, roubo, inundaçãoNãoNãoSim, se estiver em outro local

A ANSSI, agência nacional francesa de segurança cibernética, recomenda a regra “3-2-1”: três cópias distintas dos dados, dois backups em mídias diferentes, sendo um offline. O Cybermalveillance.gouv.fr, serviço público francês de assistência a vítimas de ataques cibernéticos, também aconselha manter uma cópia em um local físico diferente e desconectar a mídia de backup após o uso.

4. Depois

Restabeleça um backup externo no mesmo dia em que o serviço for retomado. Verifique o alerta noturno. Se o NAS era a única cópia dos computadores (“salvamos no NAS, então tem backup”), o escopo estava errado: o NAS é uma fonte, e não um backup. Veja Como fazer backup de um NAS? e Por que fazer um backup externo?.

Na WeDoBack

Os NAS fazem parte das fontes que a WeDoBack inclui no backup externalizado: os dados são criptografados na própria máquina antes do envio, com uma chave mantida pelo cliente, e depois armazenados em servidores dedicados ao backup, separados da produção. A restauração se aplica aos dados copiados, para um local íntegro, e não ao reparo do RAID. Se o NAS hospedava o único servidor de arquivos da empresa e a interrupção for intolerável, o conteúdo crítico deve ficar em um servidor coberto por um PRD, e não apenas em um NAS restaurado arquivo por arquivo. O suporte atende pelo +33 9 72 50 78 28, das 9h às 13h e das 14h às 17h30 (horário de Paris).

Perguntas frequentes

O RAID não basta para proteger os dados do NAS?

Não. O RAID permite sobreviver à falha de um disco, às vezes de dois. Ele não protege contra uma exclusão, um ransomware, a falha da controladora, um incêndio ou um roubo: todas as cópias estão no mesmo equipamento. A ANSSI, agência nacional francesa de segurança cibernética, recomenda três cópias, em duas mídias diferentes, sendo uma offline.

Os snapshots do NAS são um backup?

Eles permitem voltar rapidamente a uma versão anterior de um arquivo, enquanto o NAS estiver funcionando. O NIST lembra que, se os dados de origem ficarem indisponíveis, os snapshots também deixam de ser utilizáveis. Eles complementam um backup externo, mas não o substituem.

Devo enviar os discos para um especialista em recuperação de dados?

Somente se não houver nenhuma cópia externa íntegra e os dados tiverem valor. Nesse caso, desligue o NAS corretamente, numere os discos na ordem original e não faça nenhuma manipulação. Cada tentativa de reconstrução reduz as chances de recuperação.

Precisa de ajuda agora?

Não restaure nada antes de identificar uma cópia íntegra. Podemos orientar você.

Ligar para +33 9 72 50 78 28ou escreva para nós

Um incidente em andamento?

Nossas equipes ajudam você a identificar a cópia certa e a restaurar seus dados, de segunda a sexta-feira, das 9h às 13h e das 14h às 17h30 (horário de Paris).