Almacenamiento Seagate 2Bay Nas formateado

smartshaded

Mouseless user
Se incorporó
1 Enero 2006
Mensajes
81
saludos, en la oficina tenemos uno de esos nas de seagate caseros con unas carpetas compartidas, hace unas horas las carpetas desparecieron y empezo a parpadear los led de color rojo, he revisado el log y sale que la unidad ha sido formateada, ni idea de como alguien lo haya hecho o si fue por algun hacker con acceso remoto, quisiera saber si hay alguan forma de recuperarlo dado que no es una particion ntfs o algo asi (NAS OS4 es linux si mas no me equivoco) o deberia llevarlo directo a un laboratorio.
 

Cosme

Gold Member
Se incorporó
27 Febrero 2005
Mensajes
8.281
llevalo a un especialista.
Debes ver si el arreglo era raid1 o raid0 ; ver como el nas hace el raid (si propietario o usa mdadm) ; ver el registro del nas para ver que tipo de formateo recibió.

Me ha pasado que al cortarse la luz, mis equipos jbod aparecen sin configuracion (y por lo tanto sin datos) y debo volver a armar los arreglos con la herramienta de la raid que uso, y armando los mismos tipos de arreglo que tenia el equipo, y aparecen los datos.

Pero no es trivial, debe verlo un especialista.
 
Upvote 0

smartshaded

Mouseless user
Se incorporó
1 Enero 2006
Mensajes
81
el nas tenia solo 1 drive simple, lo lleve al lab, lo recuperaron todo pero les costo $600. la cuestion es que lo ocasiono? en el log solo aparece las entradas formateanto, reiniciando , iniciando las entrdas previas no mencionan nada, habra sido algo fortuito?
 
Upvote 0

NIN

Opteron Fanboy
Se incorporó
5 Septiembre 2005
Mensajes
1.444
de momento no te sirve conectar los discos a windows si estos estaban emparejados por algun tipo de arreglo. si es cierto lo que dices respecto al sistema de archivos, tampoco podrás hacer algo debido que windows, nativamente, entiende fat, ntfs y otros sistemas de archivos via software de terceros.

se debe recrear el arreglo en un computador con la suficiente capacidad para alojar la capacidad completa del arreglo más las imagenes de los mismos discos. nunca jamás trates de trabajar sobre los discos afectados porque empeorarás el problema.

en mi opinión, suponiendo que esto sea un stripe, existe la posibilidad de recuperar el arreglo cuando cumplas los siguientes pasos

1) identificar el disco nº1
2) conectar ambos disco a través de un interprete por software
3) identificar correctamente block size, block order y disk offset
4) tras inicializar el arreglo, correr algun software que pueda entender el sistema de archivos en el que se escribieron los datos
5) si el interprete no arroja resultados por medio del tipo de sistema de archivos, deberás correr un analisis raw y ver que sale

el raw es la ultima alternativa porque el programa tratará de identificar cabeceras de archivos y hará copias nuevas en un medio destino pero no sabrá la longitud original del archivo, siendo esta un valor por defecto o un valor personalizado. usualmente, se ve mucho dato corrupto por este inconveniente.

hay mucho trabajo que hacer en este tipo de casos debido que no se sabe como el nas reubica los bloques dentro de los dos discos. Las controladoras de discos, usualmente, tienen patrones definidos y estos pueden ser configurados en software forense para replicar el ambiente de trabajo de los discos, facilitando la tarea de rescatar los ficheros requeridos.
Siempre es bueno tomar el nas, conectarle discos, escribir sobre ellos la configuración antigua de los discos, probar copiando algunos ficheros de diferentes extensiones (mayor al block size) e intentar recuperarlos. Con esto obtienes los patrones de escritura y aumentas la probabilidad de exito.
 
Upvote 0

BeNo!

Pro
Se incorporó
6 Junio 2006
Mensajes
553
Humilde opinión no experta. Creo que para entorno laboral, invertiría un poco mas en un nas y al menos tener redundancia. Hoy incluso muchos ofrecen sincronización con "nubes", desde dropbox y google drive hasta soluciones empresariales. Al menos en mi pega tenemos un QNAP con dos discos y conectado a un google drive.


Enviado desde mi iPhone utilizando Tapatalk Pro
 
Upvote 0
Subir