nach .locky Attacke und ohne Backup

Hallo liebes Forum,

ich bin von .locky heimgesucht worden und habe kein aktuelles Backup. Bitte nicht losprügeln oder Antworten wie "selber Schuld" geben es tut auch ohne das genug weh. Bin aber auch nicht bereit den Gangstern über 1400,- Euro zu zahlen mit ungewissem Ausgang!

Vor ein paar Wochen habe ich die originalen Samsung 1TB Platten gegen 4TB WD red ausgetauscht. Leider ist nur noch eine der ehemals beiden alten Platten da. Die vorhandene Platte habe ich über einen USB Adapter an mein NAS (TS221 V. 4.2.0) gesteckt und bekomme leider nur eine Ordner-Struktur zu sehen wo meine Daten aber leider nicht erscheinen.

Sind die Dateien gar nicht auf dieser Platte oder gibt es einen Trick da ran zu kommen?

Vielen Dank vorab!

Zitat

Selber schuld .... des musste jetzt sein.

schon klar ist ja total richtig und hab ich auch mit gerechnet

Ich habe die Platte sowohl in Slot 1 als auch Slot zwei eingebaut und das NAS dann neu gestartet. Leider ist das NAS über den QFinder dann nur mit der Initial-Config aus dem dafür eigenen IP-Adressbereich gestartet die ich natürlich nicht ausgeführt habe, weil ja dann die Platte formatiert werden würde.

Die ursprüngliche (und heutige) Plattenkonfiguration war Raid 1 - gespiegelt!

Danke aber schonmal für die Antwort

Sorry hab ich "on the fly" so noch nicht gemacht aber ich teste das gleich auf Slot 2 und werde berichten!

Also nach Einstecken der "alten Platte" in Slot2 kann ich separat auf sie nicht zugreifen (was ja schön wäre) stattdessen wird vom NAS gemeckert wie im log zu sehen ist... :cry:

OK! danke wer lesen kann ist klar im Vorteil!

also zur Checkliste:

- NAS ausschalten - gemacht
- Platten entfernen - gemacht
- NAS einschalten und warten bis zum zweiten langen Piepton - gemacht
- die kleine Platte einsetzen - gemacht
- Qfinder starten - gemacht

Hier das Resultat:

"Doppelklick oder Anmelden" bewirkt "Server noch nicht initalisiert.
"Konfiguration" bewirkt "Hard Drive(s) with QNAP Signature Detected"

Was mache ich evtl. noch falsch?

Also hier das Ergebnis:

Habe die Platt in Slot1 des laufenden NAS eingebaut, Werkseinstellung wiederhergestellt. Leider wird nur ein leeres Volume1 in der Filestation angezeigt. Scheint wohl doch alles weg zu sein oder?

--- ModEdit ---

nuffel
Danke! Das Einfallstor war eine Excel-Datei im Anhang einer Mail als Rechnung getarnt, welche von der Buchhaltung geöffnet wurde Leider hat AVAST die Malware nicht erkannt. Der infizierte Rechner selbst, das NAS sowie noch zwei weitere PC´s sind betroffen. Alle Word, Excel und PDF Dokument wurden verschlüsselt! _hurted:

--- ModEdit ---

aber da wir gerade beim Thema sind:

ich habe mir jetzt ein zweites NAS TS131 sowie eine externe eSata Festplatte gekauft und möchte damit eine gegen solche Bedrohungen resistente Backup Strategie aufbauen.

Geplant war, die externe Festplatte mit einer Zeitschaltuhr zu steuern und ein wöchentliches Vollbackup darauf abzulegen.

Mit dem Backup NAS TS131 würde ich gerne ein tägliches inkrementelles Backup fahren. Am liebsten wäre mir natürlich wenn ich mehrere Historienversionen vorhalten könnte. Geht das mit den QNAP Bordmitteln? Wie verhindere ich, dass das Backup NAS von Malware betroffen wird? Meine Idee war einen kleinen Ethernet Switch ebenfalls über eine Zeitschaltuhr zu steuern?

Vielen Dank vorab!

Zitat von "dr_mike"

Nein, das ist noch nicht sicher. Mach mal nen Screenshot vom Speichermanager.

Nach dem ganzen Ausprobieren habe ich gestern die "neuen" 4TB Platten wieder zurückgebaut und das NAS gestartet. Leider wurde über Nacht das rebuild abgebrochen.

Level:  Warning
[Harddisk 2] I/O error, sense_key=0x3, asc=0x11, ascq=0x4, CDB=88 00 00 00 00 01 11 b5 23 08 00 00 04 00 00 00 .
 
Level:  Error
[Mirror Disk Volume: Drive 2 1] Error occurred while accessing Drive 2.
 
Level:  Warning
[Harddisk 2] medium error. Please run bad block scan on this drive or replace the drive if the error persists.
 
Level:  Error
[Mirror Disk Volume: Drive 2 1] Error occurred while accessing Drive 2.
 
Level:  Warning
[Mirror Disk Volume: Drive 2 1] Rebuilding skipped.
 
Level:  Warning
[Mirror Disk Volume: Drive 2 1] RAID device in degraded mode.
 
Level:  Error
[Mirror Disk Volume: Drive 2 1] Drive 1 failed.

Wie kann das sein? Ich hatte die Platten doch nur vorsichtig ausgebaut und auf den Tisch gelegt. Das sind WD red nicht mal drei Monate Jahr alt! Ich habe jetzt erstmal ein "bad Block Scan" gestartet...Gibt es noch andere Ideen was ich machen sollte?

Vielen Dank vorab!