Plotseling verlies van data iomega ix-200

[Morse92]

Beste tweakers,

Net terug gekomen van vakantie wil ik wat data op m'n NAS inkijken en merk plotseling dat ik een terabyte aan data mis. In eerste instantie had ik het idee dat er een glitch in windows of de NAS zat en heb ze dus beide opnieuw opgestart. Zonder enig resultaat want m'n data verscheen helaas niet.

Volgende wat ik gedaan heb is even de event log checken zonder enige rariteiten aan te treffen. In de bijlage zal ik even een print screen toevoegen. 18-07 heb ik de NAS nog succes vol gebruikt en was alle data nog aanwezig. En de "improperly shutdown" heb ik gedaan om dat hij vastliep tijdens zijn herstart procedure. Ergens tussen die periode is dus iets mis gegaan, de vraag is dus alleen wat...



Uiteraard heb ik al wat rond gesnuffeld op het internet. Voel er niet zo heel veel voor om hem meteen weg te brengen naar een recovery service. Voor de rest ben ik wel wat software tegengekomen maar allemaal bij relatief shady websites voor mijn gevoel.

De vragen zijn dus, heeft iemand enig idee wat er mis gegaan kan zijn? Heeft iemand een goeie tip/software om dit zelf te doen, of moet ik hem toch gaan wegbrengen?

Het is misschien ook wel zinvol om te weten dat ik niet alle data kwijt ben. NAS is geconfigureerd in RAID 1 en voor zover ik kan constateren zijn beide schijven leeg.



Alvast bedankt voor het mee denken!

Tom

[Cpt.Morgan]

Er vanuit gaande dat je geen backup hebt van je data, en je data je echt wat waard is, kan ik je maar 1 ding aanraden. Professionele recovery service inschakelen. En niets meer met deze schijven doen behalve opsturen naar hen....

Het gaat je wat kosten, maar het is de meest kansrijke optie. Als je zelf gaat prutsen met datarecovery is de kans een stuk kleiner dat het lukt, zeker als je geen ervaring hiermee hebt. En als je het eerst zelf probeert, is de kans een stuk kleiner dat een bedrijf succesvol is. Elke schrijfactie naar die schijven kan het lastiger maken om je data terug te halen.

Zie bijv. de bedrijven hieronder (disclaimer: ik heb zelf geen ervaring met enig van deze bedrijven):
https://www.datarecoverynederland.nl/
https://www.stellar.nl/
http://www.harddisk-recovery.nl/
https://www.ddrecovery.nl/
https://www.seagate.com/nl/nl/services-software/recover/

Als de data minder waardevol is, kun je natuurlijk zelf dingen proberen, maar op een RAID array uit een NAS kan dat wel tricky zijn denk ik. Je zult dan je schijven eerst direct op een PC met Windows en/of Linux moeten aansluiten, de RAID array laten reconstrueren en dan kun je pas op zoek naar verwijderde data.

Wat is er eigenlijk precies weg? Zijn het random bestanden, of hele folders? Dat kan je wellicht helpen uitvinden wat er gebeurd is....

[tinzarian]

Morse92 schreef op woensdag 8 augustus 2018 @ 17:22:

Het is misschien ook wel zinvol om te weten dat ik niet alle data kwijt ben. NAS is geconfigureerd in RAID 1 en voor zover ik kan constateren zijn beide schijven leeg.

Het is zinvoller om duidelijk te zijn. Hoe kan je niet alles kwijt zijn als beide schijven leeg zijn?

[Morse92]

tinzarian schreef op donderdag 9 augustus 2018 @ 00:35:
[...]


Het is zinvoller om duidelijk te zijn. Hoe kan je niet alles kwijt zijn als beide schijven leeg zijn?

Sorry, dat klinkt inderdaad verwarrend. Niet beide schijven zijn helemaal leeg. Wat ik bedoelde is dat beide schijven beïnvloed lijken.

[Morse92]

Cpt.Morgan schreef op donderdag 9 augustus 2018 @ 00:27:
Wat is er eigenlijk precies weg? Zijn het random bestanden, of hele folders? Dat kan je wellicht helpen uitvinden wat er gebeurd is....

Bedankt voor je duidelijke reactie. Het rare is dat er inderdaad complete folders weg zijn. Zo zijn alle persoonlijke documenten, audio bestanden en film bestanden weg. Maar is de folder waar foto's instaan voor het grootste deel gespaard gebleven.

[Renault]

Is je beveiliging (en updates) helemaal op orde?
(Als het een actie is door een externe ingreep, is het de vraag of je daarvan sporen in de logs teruvindt en welke ..)

[CurlyMo]

Heb je dit vergelijkbare topic al doorgelezen?
Wéér spontaan van de server verdwenen bestanden

En deze wat betreft zelf willen proberen aan data-recovery te doen:
Is dit ransomware

Verder is je backup nu de enige plek waar je belangrijke data nu staat. Zorg er eerst voor dat je backup weer redundant wordt door het opnieuw te backuppen.

[Morse92]

Renault schreef op donderdag 9 augustus 2018 @ 10:32:
Is je beveiliging (en updates) helemaal op orde?
(Als het een actie is door een externe ingreep, is het de vraag of je daarvan sporen in de logs teruvindt en welke ..)

De firmeware van de NAS en Router zijn volledig up-to-date. Netwerk is verder "goed" beveiligd. NAS is wel te benaderen vanaf internet zodat ik er vanaf werk op kan, maar dat gaat via een versleuteld SSL verbinding.

[Mx. Alba]

Ik heb zelf ook een IX-200. Heb je wel de meest recente firmware erop? De interface van die van mij ziet er grafisch heel anders uit namelijk. De laatste versie van de firmware is 4.1.402.34662.

Heb je telnet en/of ssh en/of ftp open staan? Heb je alleen de poorten die jij ook daadwerkelijk zelf gebruikt van je router naar je NAS geforward? Dit om evt uit te sluiten dat iemand van buitenaf toegang zou kunnen hebben gehad tot je NAS.

Verder zal de NAS niet zelf besluiten bestanden te gaan verwijderen... Dat commando zal toch echt ergens vandaan gekomen moeten zijn.

[Morse92]

CurlyMo schreef op donderdag 9 augustus 2018 @ 10:32:
Heb je dit vergelijkbare topic al doorgelezen?
Wéér spontaan van de server verdwenen bestanden

En deze wat betreft zelf willen proberen aan data-recovery te doen:
Is dit ransomware

Verder is je backup nu de enige plek waar je belangrijke data nu staat. Zorg er eerst voor dat je backup weer redundant wordt door het opnieuw te backuppen.

Nee, topic's beide niet gelezen. Ik ga me is inlezen vanavond. Bedankt

[Morse92]

Mx. Alba schreef op donderdag 9 augustus 2018 @ 12:44:
Ik heb zelf ook een IX-200. Heb je wel de meest recente firmware erop? De interface van die van mij ziet er grafisch heel anders uit namelijk. De laatste versie van de firmware is 4.1.402.34662.

Heb je telnet en/of ssh en/of ftp open staan? Heb je alleen de poorten die jij ook daadwerkelijk zelf gebruikt van je router naar je NAS geforward? Dit om evt uit te sluiten dat iemand van buitenaf toegang zou kunnen hebben gehad tot je NAS.

Verder zal de NAS niet zelf besluiten bestanden te gaan verwijderen... Dat commando zal toch echt ergens vandaan gekomen moeten zijn.

Ja, ik kan niet verder updaten. Iomega heeft een keer de IX2 opgeleukt, de versie daarvoor wordt maar tot firmware 3.3 ondersteunt.

FTP staat aan, maar dat wordt gewoon afgeschermd met gebruiksaccounts?

Bedankt voor de reacties, ik ga hem toch maar wegbrengen naar een data restore specialist. Kijken of zij hardware matig problemen tegenkomen. Suggesties voor wat er gebeurd zou kunnen zijn blijven altijd welkom.

[ Voor 10% gewijzigd door Morse92 op 10-08-2018 21:54 ]

[Mx. Alba]

Morse92 schreef op vrijdag 10 augustus 2018 @ 21:51:
[...]


Ja, ik kan niet verder updaten. Iomega heeft een keer de IX2 opgeleukt, de versie daarvoor wordt maar tot firmware 3.3 ondersteunt.

FTP staat aan, maar dat wordt gewoon afgeschermd met gebruiksaccounts?

Bedankt voor de reacties, ik ga hem toch maar wegbrengen naar een data restore specialist. Kijken of zij hardware matig problemen tegenkomen. Suggesties voor wat er gebeurd zou kunnen zijn blijven altijd welkom.

FTP is natuurlijk verre van veilig. Wachtwoorden worden onversleuteld verstuurd en met een simpele sniffer heb je die te pakken. Dus als FTP naar buiten toe openstaat heb je grote kans dat dat de vector is...

[cornfed99111]

Met zo een oude firmware mag je de NAS niet meer rechtstreeks toegang geven tot het internet.
Werk via een VPN van je router bijvoorbeeld.