Readynas 102 - Ransomware - Nas Messo Fuori-uso

[acaeffe01]

Ciao a tutti
volevo capire se a qualcuno di voi è capitata una situazione simile.
Ho preso un Ransomware su un Readynas 102. Poco male, avevo gli Snapshot di tutte le Share.

Snapshot ripristinati....il nas è diventato inutilizzabile.
Le ventole hanno iniziato a funzionare al 100%, il nas probabilmente stava cercando di "cacolare/indicizzare" lo spazio disco dei nuovi files da 8TB. E' stato così per 2 giorni, andava fuori-rete a intervalli di 5 minuti.
Dopo 1 settimana è diventato inutilizzabile. Ogni volta che si cercava di eliminare un file o una cartella andava in blocco, fuori rete e bloccata l'interfaccia. Anche cercando di copiare i dati, con robocopy, teracopy o qualsiasi altro tools...al massimo c'erano 5 minuti di autonomia, poi si bloccava tutto.
Non c'è stato niente da fare. Dopo 1 mese ho deciso di fare il Factory Reset.
Mi sono tenuto fuori il secondo disco del RAID per cercare di recuperare qualcosa per altre fonti.
Adesso il NAS è tornato alla normalità.

Non so cosa sia successo. Sicuramente il Ransomware su 8TB di dati ha incasinato così tanto il Filesystem che snapshot o meno....è diventato comunque inutlizzabile.

A qualcuno è capitato?

[SimonaCa · Accepted solution]

Salve @acaeffe01, 

Benvenuto nella Community NETGEAR Italia 🙂

Quanto accaduto è probabilmente dovuto alle operazioni per ripristinare i vecchi snapshot.

L'utilizzo della funzione di clonazione degli snapshot (invece del ripristino) ridurrebbe al minimo il carico di lavoro del Filesystem. La clonazione creerebbe semplicemente un punto di montaggio per l'accesso allo snapshot in modo da non attivare tante modifiche al Filesystem come accade, invece, con un ripristino. 

Può anche essere consigliabile avviare il NAS in modalità di sola lettura quando il NAS viene sovraccaricato dalle transazioni del file system in modo da poter almeno accedere ai dati ed eseguire un nuovo backup.

Altri utenti della Community sono benvenuti nella discussione e possono contribuire con le loro esperienze e consigli 🙂

Saluti,

Simona

Team NETGEAR

[SimonaCa · Accepted solution]

Salve @acaeffe01, 

Benvenuto nella Community NETGEAR Italia 🙂

Quanto accaduto è probabilmente dovuto alle operazioni per ripristinare i vecchi snapshot.

L'utilizzo della funzione di clonazione degli snapshot (invece del ripristino) ridurrebbe al minimo il carico di lavoro del Filesystem. La clonazione creerebbe semplicemente un punto di montaggio per l'accesso allo snapshot in modo da non attivare tante modifiche al Filesystem come accade, invece, con un ripristino. 

Può anche essere consigliabile avviare il NAS in modalità di sola lettura quando il NAS viene sovraccaricato dalle transazioni del file system in modo da poter almeno accedere ai dati ed eseguire un nuovo backup.

Altri utenti della Community sono benvenuti nella discussione e possono contribuire con le loro esperienze e consigli 🙂

Saluti,

Simona

Team NETGEAR