Восстановление данных с NAS

В сетевом хранилище данные лежат на дисках в массиве, а сама коробка с платой, блоком питания и системой лишь управляет ими. Поэтому «NAS умер» и «данные потеряны» разные вещи. Пять сценариев встречаются чаще всего. Массив деградировал: один диск выпал, данные ещё читаются за счёт избыточности. Массив разрушен: выпало больше дисков, чем массив выдерживает, том не монтируется. NAS не загружается: сгорел блок питания или плата, но диски целы. Данные удалены или зашифрованы вирусом. Хранилище сбросили или «инициализировали» и потеряли тома.

От сценария зависит и работа. Если диски целы, а сломалась коробка, обычно достаточно правильно собрать массив на других устройствах. Если выпали диски, начинают с оценки каждого из них. Если пропали файлы при исправном массиве, проверяют снимки и корзину, а затем разбирают файловую систему. У каждого пути свои сроки и цены, поэтому первое, что мастер спрашивает: какой статус показывает хранилище и что вы с ним делали.

Массивы разбираются на странице про восстановление данных с RAID, а здесь то, что отличает именно сетевые хранилища: собственная система, собственная разметка дисков и встроенные механизмы защиты. Если хранилище просто нужно подключить или заменить, вам поможет услуга подключения сетевого хранилища.

Большинство потерь на NAS происходит не от поломки, а от действий после неё. Хранилище показывает тревожный статус, и хочется что-то нажать. Любая кнопка в такой момент может стереть служебные записи, по которым восстанавливают массив. Главное правило: выключить хранилище штатно, если оно отвечает, и ничего не запускать. Дальше список того, чего делать не стоит:

• Не создавать массив заново и не «инициализировать» диски: новая разметка записывается поверх старой и стирает описание массива
• Не запускать перестроение на массиве, где диски уже показывают ошибки: оно нагружает уставшие диски и часто добивает второй
• Не менять диски местами и не вынимать их без записи слотов: порядок нужен, чтобы собрать том
• Не запускать проверку и ремонт файловой системы, если том уже не монтируется: они исправляют разметку и могут удалить то, что ещё читается
• Не выполнять сброс и переустановку системы хранилища, пока данные не скопированы: неверный выбор в мастере может пересоздать тома
• Не включать и выключать хранилище «на пробу» и не подключать диски по одному к компьютеру, где Windows может предложить форматирование

У Synology система DSM записывает свои служебные разделы на каждый диск, а поверх собирается массив: RAID 1, 5, 6, 10 или фирменный SHR, который позволяет смешивать диски разного размера. Поверх массива лежит слой управления томами и файловая система: на большинстве современных моделей Btrfs, на части бюджетных и старых ext4. QNAP чаще использует ext4 в системе QTS, а в QuTS hero файловую систему ZFS, и тома у него бывают статичными, толстыми и тонкими. Asustor, TerraMaster и другие устроены сходно, но у каждого свои детали.

Из-за этого NAS не читается, если просто вставить диск в Windows: она не видит ни ext4, ни Btrfs, ни ZFS, а на дисках есть служебные разделы и часть массива, а не готовые файлы. Кроме того, у ряда старых моделей на архитектуре ARM файловая система хранится в другом порядке байтов, и обычный компьютер её не разбирает. Поэтому разговор о «достать диск и скопировать» упирается в работу с массивом и файловой системой хранилища.

Что мастеру нужно знать о вашем хранилище: марка и модель, число дисков и их размер, уровень массива, файловая система, если известна, и есть ли шифрование. Эту информацию можно прочитать на наклейке и в интерфейсе, если он ещё открывается. Если хранилище другой марки, скажите об этом: порядок работ похожий, но детали разметки отличаются. Работы с серверным оборудованием организаций описаны на странице обслуживания серверов.

Прежде чем говорить о дисках, проверьте, что хранилище само сохранило. У многих моделей есть корзина общих папок и моментальные снимки на файловой системе Btrfs или ZFS. Снимок позволяет откатить папку к состоянию на определённый час, и после ошибочного удаления или заражения это самый быстрый путь. Корзина тоже часто спасает: файл лежит в служебной папке до очистки. Оба механизма работают, только если они были включены заранее.

Снимки хранятся на тех же дисках, поэтому при разрушении массива они пропадают вместе с данными. А вот при проблеме с файлами на исправном массиве это первый шаг. Если хранилище работает, но нужно вернуть удалённое, ничего не записывайте на том: запись перезатирает освободившиеся блоки. Программу восстановления не ставьте на само хранилище и не запускайте с него.

Если снимков и корзины нет, а файлы пропали или зашифрованы, следующий шаг: работа по образам дисков, где ищут прежнюю версию блоков файловой системы. Шансы после шифровальщика зависят от того, остались ли старые данные. Хранилище в таком случае отключают от сети и выключают, чтобы вирус не продолжил работу на общих папках. Про поиск потерянных файлов на дисках вообще смотрите пропавшие файлы с диска.

Работа начинается с записи слотов: какой диск в каком отсеке. Затем каждый накопитель оценивают отдельно. Смотрят SMART, скорость чтения по зонам и стабильность, есть ли сбойные секторы. Диски, которые читаются, копируют целиком в образы. Диски с механическими проблемами требуют отдельной работы, как в услуге восстановление данных с жёсткого диска, и они добавляют к цене 4 500 ₽ за каждый такой диск.

Дальше определяют параметры массива: порядок дисков, размер блока, схему чередования и то, какой из дисков отстал по времени записи. Том собирают виртуально, то есть по образам, не трогая оригиналы. После этого разбирают слои поверх него: систему управления томами и файловую систему. Каждый шаг проверяют по настоящим файлам: открывают документы и фото, а не смотрят на формальные признаки, потому что собранный неверно том может выглядеть исправным.

Образы занимают столько места, сколько занимают диски, и это надо учесть: при массиве из четырёх дисков по несколько терабайт объём и время выходят за пределы обычного диска. Потому срок называют после оценки. Результат передают на ваш носитель, а после этого обсуждают, как исправить причину сбоя и не потерять данные повторно.

Выезд и диагностика сервера и массива бесплатны. Цена восстановления RAID зависит от числа дисков и от того, сколько из них читается, её подскажет оператор. Если отдельные диски требуют аппаратных работ, за каждый добавляется 4 500 ₽. Логическое восстановление файлов на исправном массиве стоит 2 500 ₽. Срок восстановления обычно от одного дня, точный называем после оценки.

После восстановления данных диск можно заменить: замена диска в RAID с контролем перестроения стоит 3 500 ₽. Но перестроение допустимо только когда данные скопированы или уверены в остальных дисках. Заодно стоит настроить копию вне хранилища: настройка резервного копирования стоит 4 000 ₽. Принцип копий на разных носителях разобран в тексте как снизить риск потери данных на SSD и HDD.

Перед звонком запишите марку и модель хранилища, число дисков, уровень массива, время сбоя и всё, что вы делали. Сделайте снимок экрана со статусом, если интерфейс открывается. Не выключайте хранилище рывком и не извлекайте диски, пока не записан порядок. Выезд и диагностика бесплатны, даже если вы решите не восстанавливать.