• Morse92
  • Registratie: november 2009
  • Laatst online: 20-07 13:26
Beste tweakers,

Net terug gekomen van vakantie wil ik wat data op m'n NAS inkijken en merk plotseling dat ik een terabyte aan data mis. In eerste instantie had ik het idee dat er een glitch in windows of de NAS zat en heb ze dus beide opnieuw opgestart. Zonder enig resultaat want m'n data verscheen helaas niet.

Volgende wat ik gedaan heb is even de event log checken zonder enige rariteiten aan te treffen. In de bijlage zal ik even een print screen toevoegen. 18-07 heb ik de NAS nog succes vol gebruikt en was alle data nog aanwezig. En de "improperly shutdown" heb ik gedaan om dat hij vastliep tijdens zijn herstart procedure. Ergens tussen die periode is dus iets mis gegaan, de vraag is dus alleen wat...

http://i66.tinypic.com/2zide21.png

Uiteraard heb ik al wat rond gesnuffeld op het internet. Voel er niet zo heel veel voor om hem meteen weg te brengen naar een recovery service. Voor de rest ben ik wel wat software tegengekomen maar allemaal bij relatief shady websites voor mijn gevoel.

De vragen zijn dus, heeft iemand enig idee wat er mis gegaan kan zijn? Heeft iemand een goeie tip/software om dit zelf te doen, of moet ik hem toch gaan wegbrengen?

Het is misschien ook wel zinvol om te weten dat ik niet alle data kwijt ben. NAS is geconfigureerd in RAID 1 en voor zover ik kan constateren zijn beide schijven leeg.

http://i63.tinypic.com/dq6pew.png

Alvast bedankt voor het mee denken!

Tom

  • Cpt.Morgan
  • Registratie: februari 2001
  • Laatst online: 01:17
Er vanuit gaande dat je geen backup hebt van je data, en je data je echt wat waard is, kan ik je maar 1 ding aanraden. Professionele recovery service inschakelen. En niets meer met deze schijven doen behalve opsturen naar hen....

Het gaat je wat kosten, maar het is de meest kansrijke optie. Als je zelf gaat prutsen met datarecovery is de kans een stuk kleiner dat het lukt, zeker als je geen ervaring hiermee hebt. En als je het eerst zelf probeert, is de kans een stuk kleiner dat een bedrijf succesvol is. Elke schrijfactie naar die schijven kan het lastiger maken om je data terug te halen.

Zie bijv. de bedrijven hieronder (disclaimer: ik heb zelf geen ervaring met enig van deze bedrijven):
https://www.datarecoverynederland.nl/
https://www.stellar.nl/
http://www.harddisk-recovery.nl/
https://www.ddrecovery.nl/
https://www.seagate.com/nl/nl/services-software/recover/

Als de data minder waardevol is, kun je natuurlijk zelf dingen proberen, maar op een RAID array uit een NAS kan dat wel tricky zijn denk ik. Je zult dan je schijven eerst direct op een PC met Windows en/of Linux moeten aansluiten, de RAID array laten reconstrueren en dan kun je pas op zoek naar verwijderde data.

Wat is er eigenlijk precies weg? Zijn het random bestanden, of hele folders? Dat kan je wellicht helpen uitvinden wat er gebeurd is....

  • tinzarian
  • Registratie: december 2000
  • Niet online
Morse92 schreef op woensdag 8 augustus 2018 @ 17:22:

Het is misschien ook wel zinvol om te weten dat ik niet alle data kwijt ben. NAS is geconfigureerd in RAID 1 en voor zover ik kan constateren zijn beide schijven leeg.
Het is zinvoller om duidelijk te zijn. Hoe kan je niet alles kwijt zijn als beide schijven leeg zijn?

  • Morse92
  • Registratie: november 2009
  • Laatst online: 20-07 13:26
tinzarian schreef op donderdag 9 augustus 2018 @ 00:35:
[...]


Het is zinvoller om duidelijk te zijn. Hoe kan je niet alles kwijt zijn als beide schijven leeg zijn?
Sorry, dat klinkt inderdaad verwarrend. Niet beide schijven zijn helemaal leeg. Wat ik bedoelde is dat beide schijven beïnvloed lijken.

  • Morse92
  • Registratie: november 2009
  • Laatst online: 20-07 13:26
Cpt.Morgan schreef op donderdag 9 augustus 2018 @ 00:27:
Wat is er eigenlijk precies weg? Zijn het random bestanden, of hele folders? Dat kan je wellicht helpen uitvinden wat er gebeurd is....
Bedankt voor je duidelijke reactie. Het rare is dat er inderdaad complete folders weg zijn. Zo zijn alle persoonlijke documenten, audio bestanden en film bestanden weg. Maar is de folder waar foto's instaan voor het grootste deel gespaard gebleven.

  • Renault
  • Registratie: januari 2014
  • Laatst online: 19:37
Is je beveiliging (en updates) helemaal op orde?
(Als het een actie is door een externe ingreep, is het de vraag of je daarvan sporen in de logs teruvindt en welke ..)

  • CurlyMo
  • Registratie: februari 2011
  • Laatst online: 23:00

CurlyMo

www.pilight.org

Heb je dit vergelijkbare topic al doorgelezen?
Wéér spontaan van de server verdwenen bestanden

En deze wat betreft zelf willen proberen aan data-recovery te doen:
Is dit ransomware

Verder is je backup nu de enige plek waar je belangrijke data nu staat. Zorg er eerst voor dat je backup weer redundant wordt door het opnieuw te backuppen.

geen vragen via PM die ook op het forum gesteld kunnen worden.


  • Morse92
  • Registratie: november 2009
  • Laatst online: 20-07 13:26
Renault schreef op donderdag 9 augustus 2018 @ 10:32:
Is je beveiliging (en updates) helemaal op orde?
(Als het een actie is door een externe ingreep, is het de vraag of je daarvan sporen in de logs teruvindt en welke ..)
De firmeware van de NAS en Router zijn volledig up-to-date. Netwerk is verder "goed" beveiligd. NAS is wel te benaderen vanaf internet zodat ik er vanaf werk op kan, maar dat gaat via een versleuteld SSL verbinding.

  • Mx. Alba
  • Registratie: augustus 2001
  • Laatst online: 22:33

Mx. Alba

¯\_(ツ)_/¯

Ik heb zelf ook een IX-200. Heb je wel de meest recente firmware erop? De interface van die van mij ziet er grafisch heel anders uit namelijk. De laatste versie van de firmware is 4.1.402.34662.

Heb je telnet en/of ssh en/of ftp open staan? Heb je alleen de poorten die jij ook daadwerkelijk zelf gebruikt van je router naar je NAS geforward? Dit om evt uit te sluiten dat iemand van buitenaf toegang zou kunnen hebben gehad tot je NAS.

Verder zal de NAS niet zelf besluiten bestanden te gaan verwijderen... Dat commando zal toch echt ergens vandaan gekomen moeten zijn.

¯\_(ツ)_/¯


  • Morse92
  • Registratie: november 2009
  • Laatst online: 20-07 13:26
CurlyMo schreef op donderdag 9 augustus 2018 @ 10:32:
Heb je dit vergelijkbare topic al doorgelezen?
Wéér spontaan van de server verdwenen bestanden

En deze wat betreft zelf willen proberen aan data-recovery te doen:
Is dit ransomware

Verder is je backup nu de enige plek waar je belangrijke data nu staat. Zorg er eerst voor dat je backup weer redundant wordt door het opnieuw te backuppen.
Nee, topic's beide niet gelezen. Ik ga me is inlezen vanavond. Bedankt

  • Morse92
  • Registratie: november 2009
  • Laatst online: 20-07 13:26
Mx. Alba schreef op donderdag 9 augustus 2018 @ 12:44:
Ik heb zelf ook een IX-200. Heb je wel de meest recente firmware erop? De interface van die van mij ziet er grafisch heel anders uit namelijk. De laatste versie van de firmware is 4.1.402.34662.

Heb je telnet en/of ssh en/of ftp open staan? Heb je alleen de poorten die jij ook daadwerkelijk zelf gebruikt van je router naar je NAS geforward? Dit om evt uit te sluiten dat iemand van buitenaf toegang zou kunnen hebben gehad tot je NAS.

Verder zal de NAS niet zelf besluiten bestanden te gaan verwijderen... Dat commando zal toch echt ergens vandaan gekomen moeten zijn.
Ja, ik kan niet verder updaten. Iomega heeft een keer de IX2 opgeleukt, de versie daarvoor wordt maar tot firmware 3.3 ondersteunt.

FTP staat aan, maar dat wordt gewoon afgeschermd met gebruiksaccounts?

Bedankt voor de reacties, ik ga hem toch maar wegbrengen naar een data restore specialist. Kijken of zij hardware matig problemen tegenkomen. Suggesties voor wat er gebeurd zou kunnen zijn blijven altijd welkom.

[Voor 10% gewijzigd door Morse92 op 10-08-2018 21:54]


  • Mx. Alba
  • Registratie: augustus 2001
  • Laatst online: 22:33

Mx. Alba

¯\_(ツ)_/¯

Morse92 schreef op vrijdag 10 augustus 2018 @ 21:51:
[...]


Ja, ik kan niet verder updaten. Iomega heeft een keer de IX2 opgeleukt, de versie daarvoor wordt maar tot firmware 3.3 ondersteunt.

FTP staat aan, maar dat wordt gewoon afgeschermd met gebruiksaccounts?

Bedankt voor de reacties, ik ga hem toch maar wegbrengen naar een data restore specialist. Kijken of zij hardware matig problemen tegenkomen. Suggesties voor wat er gebeurd zou kunnen zijn blijven altijd welkom.
FTP is natuurlijk verre van veilig. Wachtwoorden worden onversleuteld verstuurd en met een simpele sniffer heb je die te pakken. Dus als FTP naar buiten toe openstaat heb je grote kans dat dat de vector is...

¯\_(ツ)_/¯


  • cornfed99111
  • Registratie: september 2006
  • Laatst online: 21:11
Met zo een oude firmware mag je de NAS niet meer rechtstreeks toegang geven tot het internet.
Werk via een VPN van je router bijvoorbeeld.
Pagina: 1


Nintendo Switch (OLED model) Apple iPhone 13 LG G1 Google Pixel 6 Call of Duty: Vanguard Samsung Galaxy S21 5G Apple iPad Pro (2021) 11" Wi-Fi, 8GB ram Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2021 Hosting door True

Tweakers maakt gebruik van cookies

Bij het bezoeken van het forum plaatst Tweakers alleen functionele en analytische cookies voor optimalisatie en analyse om de website-ervaring te verbeteren. Op het forum worden geen trackingcookies geplaatst. Voor het bekijken van video's en grafieken van derden vragen we je toestemming, we gebruiken daarvoor externe tooling die mogelijk cookies kunnen plaatsen.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Forum cookie-instellingen

Bekijk de onderstaande instellingen en maak je keuze. Meer informatie vind je in ons cookiebeleid.

Functionele en analytische cookies

Deze cookies helpen de website zijn functies uit te voeren en zijn verplicht. Meer details

janee

    Cookies van derden

    Deze cookies kunnen geplaatst worden door derde partijen via ingesloten content en om de gebruikerservaring van de website te verbeteren. Meer details

    janee