Volume gelöscht - wiederherstellung Möglich

[weyon]

Hallo,
Wir haben ein d918+ im Einsatz. Durch einen Hackerangriff auf den Server kam er auch auf das Nas und hat das Raid5 Volume gelöscht. Kann man das wiederherstellen? Danke.

 

[starob]

Ist ein Backup vorhanden?

Gruß,

 

[weyon]

Nein, leider nicht. Aber auf dem Nas waren Backups vom Server drauf.

 

[Puppetmaster]

Gelöschte Volumes lassen sich mit der DS nicht wiederherstellen.
Hier kann allenfalls noch mit Rettungssoftware auf den ausgebauten (und geklonten) Platten gearbeitet werden, oder es in die Hände professioneller Datenretter geben.

Passwörter habt ihr sicher geändert jetzt? Als Hacker muss man ja schon Admin-Zugang haben, um ein Volume löschen zu können.

 

[weyon]

Passwort war im Browser gespeichert. Telefoniere morgen mal mit Synology, solche Probleme können wohl öfters vor und die englischen Forum sagen das Synology sich da draufschalten kann und wiederherstellen kann. Mal schaun ob das klappt.

 

[Puppetmaster]

Na da bin ich jetzt aber gespannt.
Bitte berichte, wie es weiterging!

 

[AndiHeitzer]

Passwort war im Browser gespeichert.

Bei einem normalen User kann man drüber diskutieren ...

Sollte ein professioneller Datenretter nötig sein, dann kannst Dich auf einen mittleren 4-stelligen Betrag einrichten ...

 

[weyon]

Damit sollte es gehen, werde es morgen mal im Testmode testen während ich paralell mit Synology telefoniere. Den Befehl gibts zumindest auf meiner kleiner Diskstation

https://www.thegeekdiary.com/how-to-recover-deleted-logical-volume-lv-in-lvm-using-vgcfgrestore/

 

[dil88]

Bitte berichte!

 

[himitsu]

Und grundsätzlich Niemals direkt mit dem Original arbeiten, vor allem wenn ihr kein Backup habt.

Macht euch vorher von euren Platten einen 1:1-Klon und arbeitet damit.
Denn wenn ihr dabei nun auch noch den Rest schrottet, dann war es das.

 

[tproko]

Wie himitsu sagt, mach dir vorher 1:1 Klons.

Und ein noch größeres Problem ist ja, das du nicht weißt, was noch passiert ist, bevor die Volumes gelöscht wurden. Theoretisch kann man sich die alten Logical Volumes anzeigen und wieder herstellen lassen.
Wenn der Hacker lustig war, hat er einfach Zero-Bytes drüber gebügelt, dann helfen dir die Volumens leider auch nichts mehr.

 

[weyon]

Nachdem die Server jetzt wieder größtenteil laufen gibts hier ein Update.
Das Volume konnte man leider nicht wiederherstellen. Aber großes Lob an Synology. Taiwan war stundenlang per Fernwartung drauf und hat versucht das Volume zu retten.