Ransomware на NAS QNAP — як захистити дані перед аналізом

Після атаки ransomware на QNAP або інший NAS перший крок — зупинити подальші зміни і зберегти докази. Не запускайте rebuild, не скидайте NAS і не створюйте новий пул на тих самих дисках перед аналізом.

Що зробити одразу

• Від’єднайте NAS від мережі, щоб зупинити можливий віддалений доступ або подальше шифрування.
• Не оновлюйте прошивку, не ініціалізуйте томи і не створюйте новий storage pool.
• Збережіть порядок дисків і позначте, з яких відсіків вони були вийняті.

Що варто зберегти

Якщо це можливо без запуску ремонту, зробіть скриншоти повідомлень, ransom note, статусу томів і стану дисків. Не змінюйте копії запасні, snapshots і логи — вони можуть допомогти в аналізі.

Від чого залежить результат

Кожен випадок ransomware відрізняється. Важливо, як саме виконувалося шифрування, чи збереглися snapshots, у якому стані диски і чи читаються метадані RAID/NAS. Викуп не є технічною гарантією повернення даних.

Для бізнесових випадків дивіться відновлення даних для бізнесу і відновлення даних з RAID.