Volume gelöscht - wiederherstellung Möglich

Status
Für weitere Antworten geschlossen.

weyon

Benutzer
Mitglied seit
17. Apr 2017
Beiträge
655
Punkte für Reaktionen
74
Punkte
48
Hallo,
Wir haben ein d918+ im Einsatz. Durch einen Hackerangriff auf den Server kam er auch auf das Nas und hat das Raid5 Volume gelöscht. Kann man das wiederherstellen? Danke.
 

starob

Benutzer
Mitglied seit
13. Nov 2018
Beiträge
50
Punkte für Reaktionen
6
Punkte
8
Ist ein Backup vorhanden?

Gruß,
 

weyon

Benutzer
Mitglied seit
17. Apr 2017
Beiträge
655
Punkte für Reaktionen
74
Punkte
48
Nein, leider nicht. Aber auf dem Nas waren Backups vom Server drauf. :(
 

Puppetmaster

Benutzer
Sehr erfahren
Mitglied seit
03. Feb 2012
Beiträge
18.981
Punkte für Reaktionen
619
Punkte
484
Gelöschte Volumes lassen sich mit der DS nicht wiederherstellen.
Hier kann allenfalls noch mit Rettungssoftware auf den ausgebauten (und geklonten) Platten gearbeitet werden, oder es in die Hände professioneller Datenretter geben.

Passwörter habt ihr sicher geändert jetzt? Als Hacker muss man ja schon Admin-Zugang haben, um ein Volume löschen zu können.
 

weyon

Benutzer
Mitglied seit
17. Apr 2017
Beiträge
655
Punkte für Reaktionen
74
Punkte
48
Passwort war im Browser gespeichert. Telefoniere morgen mal mit Synology, solche Probleme können wohl öfters vor und die englischen Forum sagen das Synology sich da draufschalten kann und wiederherstellen kann. Mal schaun ob das klappt.
 

Puppetmaster

Benutzer
Sehr erfahren
Mitglied seit
03. Feb 2012
Beiträge
18.981
Punkte für Reaktionen
619
Punkte
484
Na da bin ich jetzt aber gespannt.
Bitte berichte, wie es weiterging!
 

AndiHeitzer

Benutzer
Sehr erfahren
Mitglied seit
30. Jun 2015
Beiträge
3.214
Punkte für Reaktionen
503
Punkte
174
Passwort war im Browser gespeichert.

:rolleyes:

Bei einem normalen User kann man drüber diskutieren ...

Sollte ein professioneller Datenretter nötig sein, dann kannst Dich auf einen mittleren 4-stelligen Betrag einrichten ...
 

weyon

Benutzer
Mitglied seit
17. Apr 2017
Beiträge
655
Punkte für Reaktionen
74
Punkte
48

dil88

Benutzer
Contributor
Sehr erfahren
Mitglied seit
03. Sep 2012
Beiträge
29.715
Punkte für Reaktionen
1.022
Punkte
754
Bitte berichte!
 

himitsu

Benutzer
Sehr erfahren
Mitglied seit
22. Okt 2018
Beiträge
2.904
Punkte für Reaktionen
336
Punkte
123
Und grundsätzlich Niemals direkt mit dem Original arbeiten, vor allem wenn ihr kein Backup habt.

Macht euch vorher von euren Platten einen 1:1-Klon und arbeitet damit.
Denn wenn ihr dabei nun auch noch den Rest schrottet, dann war es das.
 

tproko

Benutzer
Sehr erfahren
Mitglied seit
11. Jun 2017
Beiträge
2.101
Punkte für Reaktionen
253
Punkte
129
Wie himitsu sagt, mach dir vorher 1:1 Klons.

Und ein noch größeres Problem ist ja, das du nicht weißt, was noch passiert ist, bevor die Volumes gelöscht wurden. Theoretisch kann man sich die alten Logical Volumes anzeigen und wieder herstellen lassen.
Wenn der Hacker lustig war, hat er einfach Zero-Bytes drüber gebügelt, dann helfen dir die Volumens leider auch nichts mehr.
 

weyon

Benutzer
Mitglied seit
17. Apr 2017
Beiträge
655
Punkte für Reaktionen
74
Punkte
48
Nachdem die Server jetzt wieder größtenteil laufen gibts hier ein Update.
Das Volume konnte man leider nicht wiederherstellen. Aber großes Lob an Synology. Taiwan war stundenlang per Fernwartung drauf und hat versucht das Volume zu retten.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat