首页 > 数据恢复软件

天津鸿萌科贸发展有限公司从事数据安全服务二十余年，致力于为各领域客户提供专业的数据恢复、数据备份、数据取证、数据迁移解决方案，并针对企业面临的数据安全风险，提供专业的相关数据安全培训。

天津鸿萌科贸发展有限公司是众多国际主流数据取证及恢复软件的授权代理商：Miray(HDClone/HDShredder)、Passware、PassMark、ElcomSoft、R-Studio、Systools、GetData、Stellar、ReclaiMe、UFS 等。

内容：

1. 威联通 QNAP NAS 卓越的功能特色
2. NAS 设备常见的数据丢失问题
3. ReclaiMe Pro 的 QNAP NAS 数据恢复解决方案

威联通 QNAP NAS 卓越的功能特色

QNAP NAS 设备整合了大量技术，使其从其他网络附加存储系统中脱颖而出。

• 首先，大多数配置的 QNAP 设备都支持热插拔和在线存储扩展。这些功能使得无需关闭设备电源即可拆卸驱动器并将其安装到设备中。例如，可以更换发生故障的 RAID 成员驱动器，或者可以将较低容量的驱动器更换为更高容量的驱动器，并且阵列将在系统保持运行的同时重建。
• 其次，QNAP NAS 上可用存储容量的利用率可以通过精简配置来优化。在这种情况下，卷的空间不会在使用之前预先分配。在一开始，卷可能占用非常小的空间，当写入更多数据时，该空间会增加。空闲的存储块不属于任何特定的卷，但可以在需要时立即分配给它。
• 借助 SSD 缓存选项或称为 Qtier 的自动分层机制，还可以加速存储性能。SSD 缓存驻留在更快的固态驱动器上，根据其类型，用作主存储设备来写入所有新数据（写入缓存）或仅用于存储最活动数据的副本以加快其未来的读取速度（读取缓存）。Qtier 技术根据访问频率自动在适当的 SSD 或 HDD 介质之间移动数据。
• 此外，某些类型的 QNAP 卷支持块级快照。创建后，快照会记录给定时间点的数据状态，并允许在之后恢复对数据所做的任何更改。与备份不同，快照包含与每个数据块的存储位置相关的元数据条目的副本。虽然当前元数据会更新以反映更改，但快照会存储足够的信息，以便在出现任何问题时将其恢复到此状态。
• 大多数 QNAP 型号都支持卷加密。QNAP 加密依赖于 LUKS 标准并使用 256 位 AES 算法。加密密钥是根据用户指定的 8-32 个字符的密码生成的。可以在设置加密时或以后的任何时间下载并保存到扩展名为 *.key 的文件中。可以通过提供原始密码或通过用户界面上传导出的密钥文件来解锁加密卷。
• 大多数 QNAP NAS 型号都集成了 iSCSI 目标功能，可以将设备变成 iSCSI 目标服务器，并将其用作虚拟化环境中的网络共享存储。设置目标和 LUN 后，可以使用 iSCSI 启动器远程访问存储，就像它是普通的本地驱动器一样。
• QNAP NAS 的视频监控功能允许将其用作安全设备。当与支持的 IP 摄像机结合使用时，NAS 设备可以将视频从它们录制到其驱动器，并可以使用网络浏览器或通过 HDMI 连接的显示器实时观看录制。还可以配置其他选项，例如警报通知、计划、监控模式等。
• 视频转档功能使 QNAP NAS 能够将不同格式的视频文件转换为适合其他设备的标准格式，例如移动设备或电视机。可以在观看视频时即时执行转码，也可以提前执行转码，以避免潜在的高 CPU 使用率。

NAS 设备常见的数据丢失问题

威联通 QNAP NAS 存储产品以其出色的可调节性、先进的功能和可靠的性能而著称。尽管如此，在其运行过程中，仍可能会像其他品牌 NAS 设备那样，遇到一些特定问题，这些问题可能会妨碍对设备中文件的访问或导致大量数据丢失。

人为错误

在大多数情况下，人为错误或粗心行为是数据丢失的原因。网络回收站可能会将无意中删除的文件保留一段时间。但是，此功能仅适用于一些支持的协议，例如 Samba、AFP、FTP 等。因此，当使用其他方式时，它不会有任何帮助。除了意外删除文件、共享文件夹、卷或存储池外，用户还可能误操作设备或弄乱其配置，例如，在更换存储中的驱动器或更改 RAID 类型时。尽管 NAS 设备通常允许非破坏性在线扩展和 RAID 迁移，但此类操作仍然存在风险，并可能导致严重损坏，例如，当取出错误的驱动器或未正确执行进一步的 RAID 重建时。

图片1. 在 NAS 上重新配置 RAID

此外，有几个选项可以重置 NAS 设备，很容易出错并重新格式化或重新初始化存储，而不是简单的设置重置。

图片2. NAS 重置

RAID 重建失败

在对 NAS 设备的 RAID 配置进行任何操作(包括更换降级阵列中有缺陷的驱动器)之后，必须正确重建它以供进一步使用。该程序通常由 NAS 设备自动启动。但是，即使一切都做对了，偶尔也会发生事故，例如突然停电或错误扇区，这可能会中断程序并损坏整个设置。此外，还有可能将空白数据而不是现有数据复制到新的正常运行的驱动器中。

图片3. 在 NAS 上重建 RAID

勒索软件攻击

黑客（如Qlocker 和 Deadbolt）一再利用 NAS 设备的安全漏洞，将其作为攻击目标。该勒索软件设法在直接连接到 Internet 的设备上获得过多级别的权限，并使用默认的 7-Zip 实用程序加密用户文件。完成该过程后，它会删除原始数据并留下一条信息，要求赎金以解密锁定的文件。如果事故发生后没有向 NAS 写入任何内容，而只是简单地删除原始文件，那么还有一定的可能来恢复文件。

固件问题

在 NAS 设备上安装更新是设备维护工作的重要部分，因为这样通常可以解决 NAS 设备的各种安全漏洞。但是，如果在此过程中断电或驱动器崩溃，固件可能会损坏，并且整个存储变得无法访问。此外，确保所选固件版本适合您的 NAS 型号也很重要，因为兼容性问题也可能导致数据丢失。但是，即使一切似乎都很顺利，某些 NAS 设备也可能由于某些未知原因在重新启动后丢失其设置。在这种情况下，设备显示为未配置，而其驱动器被检测为无效。

图片5. NAS 上的固件更新

RAID 配置问题

RAID 配置记录可能由于各种原因而损坏或丢失：断电、不当关闭、网络存储操作系统错误等。在这种情况下，RAID 卷中存储的所有数据都变得无法访问，直到正确重建阵列并进一步恢复。

图片6. 丢失 NAS 上的 RAID 配置

驱动器故障

大多数 RAID 设置可以补偿此类故障并使 NAS 能够继续运行。然而，在降级模式下继续使用系统会使其余驱动器承受额外的压力。在这种情况下，可能会发生后续的驱动器故障，并且会关闭整个阵列，除非您有一些能够承受同时故障的复杂配置。此外，驱动器的故障可能是由物理损坏、过热、电源问题或简单的自然磨损引起的。

驱动器错误

某些 NAS 设备在降级模式下运行时遇到问题。如果剩余的驱动器之一有坏扇区，设备可能会冻结，无法从其中任何一个读取，并且不允许更换损坏的介质和重建阵列。在这种情况下，唯一的出路是将正常运行的驱动器逐位复制到新驱动器上，然后将它们插入系统。错误扇区消除后，通常就可以进行重建了。

NAS 硬件故障

与计算机类似，NAS 由多个硬件部分组成。当其中一个无法正常运行或出现故障时，例如 PSU 或主板，这可能会导致系统完全崩溃，甚至可能损坏其中包含的用户数据。

ReclaiMe Pro 的 QNAP NAS 数据恢复解决方案

现代 QNAP NAS （如 TS-x73 系列设备）使用复杂的数据存储结构，通过多个层级对数据进行组织和管理：

• RAID级别，基于不同的RAID级别，将多个磁盘组合成一个存储单元。QNAP 使用 Linux md 驱动程序构建具有给定容错级别的存储。
• LVM 级别，负责在 RAID 上创建逻辑卷
• 集群映射，QNAP 的功能，将逻辑卷块转换为物理块。它是自动分层存储技术的一部分，可自动将活动（热）数据移动到高性能驱动器中，同时将冷（不经常调取的）数据保留到成本更低、容量更大的驱动器中
• 文件系统，最后一个层级，负责存储文件和文件夹。QNAP 使用 ext4 和 ZFS 文件系统。

在这样多层级系统中，每个层级都有可能发生问题，从而导致数据丢失。ReclaiMe Pro 可为任何类型的 QNAP 故障提供解决方案，无论是 RAID 级别还是文件系统故障。

使用 ReclaiMe Pro 执行 QNAP RAID 恢复

QNAP 使用 Lunix md-RAID 驱动器将磁盘组合成一个 RAID0、RAID5 或 RAID6 级别的存储。ReclaiMe Pro 可以读取轻微损坏的 md-RAID 元数据并快速重组 RAID。但是，建议使用 RAID 分析功能手动检查配置。如果分析表明配置有错误，请首先执行全面的 RAID 恢复。

使用 ReclaiMe Pro 执行 LVM 和集群映射恢复

ReclaiMe Pro 的内置自动恢复功能：

根据启动时的元数据记录进行 QNAP RAID 重建后，或在 ReclaiMe Pro 的 RAID 恢复功能内自动重建后，需要继续进行 LVM 和集群映射的恢复。如果在LVM 部分中看到 QNAP 卷（查找名为tierdata的最大卷），请对其进行扫描以查找文件系统。卷的簇映射是自动构建的。如果恢复的数据正常，只需复制并完成恢复即可。否则，请继续进行深度的 QNAP 集群映射恢复。

ReclaiMe Pro 的深度 QNAP 集群映射恢复功能：

选择重建的 QNAP RAID 或 md-RAID 卷，然后单击Find QNAP。

随后将启动 3 步恢复过程：

• 初始扫描
• 寻找指针
• 卷重建

可以在每个步骤中暂停该过程并保存软件的状态，稍后可以通过“加载保存状态”按钮，在下一次运行时加载。这样可以从保存点继续 QNAP 恢复过程。

ReclaiMe Pro 完成第一个卷的重建后， Show volumes 按钮即变为可用状态。单击这个按钮，显示所有找到的卷。然后，选择一个卷，单击 Recover 按钮，在这个卷上启动文件系统恢复。