data recovery ds 412+

[Ben(V)]

Wat deze symptomen ook beschrijven is het verwijderen van meer dan een disk uit de RAIDset en op de verkeerde plaats terugzetten.
Of het verwijderen van de verkeerde disk terwijl de raidset "degraded" is.

Een optie is om de disken eruit te halen, aan een windows PC te hangen en raidset recovery software te gebruiken zoals:
http://www.reclaime.com/

[klen]

Ik heb destijds (in 2008) heel goede ervaringen gehad met i365.com dat nu onderdeel is van seagate.com
Ik raad je aan dit nummer te bellen +31 20 6556 484 of een case aan te maken voor disc recovery via seagate.com via http://datarecovery.seagate.com/jobtrack?language=en

Ze zitten op de Tupolevlaan in Schiphol-Rijk. Ik heb ze gebeld en ze bestaan nog steeds.

De prijzen zijn sindsdien omlaag gegaan dus het is zeker de moeite waard. Ze doen dus uitdrukkelijk ook andere merken.

Voor mij was het destijds het geld waard. Het was mijn originele foto archief waarbij een backup ook niet werkte. De (WD) schijf in kwestie had een controller probleem en de data is volledig gerecoverd.
Ik denk dat elke prijs minder dan 1000 euro niet duur is, want 2 dagen zoeken en klungelen kost al meer.

[Babylonia]

Wat wel belangrijk is, om in ieder geval niets naar de schijven toe te schrijven. Dus hooguit lezen.
Welke regio woon je? Als het ergens in het zuiden is, even een PB.

[gertjan1963]

Volgens profiel,woont hij in utrecht.

[supermarked]

Na lange tijd eindelijk contact eindelijk contact met het synology hoofdkantoor in....taiwan.
Zij gaan nu rechtstreeks in de NAS om te kijken wat er aan de hand is.

Ook ik ben erg benieuwd wat er fout is gegaan.
Ik zal jullie op de hoogte houden wat eruit komt.

Indien nodig zal ik jullie hulp weer vragen.
Het gaat om 5 jaar werk dus belangrijk weer terug te krijgen.

[Birdy]

Duimen maar.....SUCCES 

Ben zeer benieuwd.

[supermarked]

laatste reactie van synology........

Dear Customer,

The system was being reinstalled, so all logs and information are being erased.
However you have mentioned that all data on server is corrupted at same time, hence I consult with developer for further advice about possibility if you may be infected with synolocker and other malware.
As the entire system were reinstalled, so there is no trace on log. But we checked your data's modify time, all being modified on 3rd Aug same time (encrypted by synolocker at same time).
If you use File Station to check most of the corrupted data, then their modify time are all in 3rd Aug, which is around the time synolocker issue start to appear and your symptoms matches it.

According to the information you provided, It seems your DiskStation has been infected by the recent ransomware called “SynoLocker.”

Affected users may encounter one of the following symptoms:

When attempting to log in to DSM, a screen appears informing users that their data has been encrypted and a fee is required to unlock data.
Abnormally high CPU usage or a running process called “synosync” (which can be checked at Main Menu > Resource Monitor).
DSM 4.3-3810 or earlier; DSM 4.2-3236 or earlier; DSM 4.1-2851 or earlier; DSM 4.0-2257 or earlier is installed, but the system says no updates are available at Control Panel > DSM Update.

Unfortunately, Synology are unable to decrypt files that have already been encrypted.


If you happen to possess a backup copy of your files (or there are no critical files stored on your DiskStation), we recommend following the below steps to reset your DiskStation and re-install DSM. * Migration may still leave these "synolocker" in your system.* However, resetting the DiskStation removes the information required for decryption, so encrypted files cannot be decrypted afterward.
Follow the steps in this tutorial to reset your DiskStation: http://www.synology.com/support/tutorials/493#t3
The latest version of DSM can be downloaded from our Download Center here: http://www.synology.com/download
Once DSM has been re-installed, log in and restore your backup data.

Synology strongly recommend downloading and installing DSM 5.0, or any version below:

DSM 4.3-3827 or later
DSM 4.2-3243 or later
DSM 4.0-2259 or later
DSM 3.x or earlier is not affected

Meanwhile, to keep yourself informed about new DSM updates, we highly recommend registering at MyDS Center and subscribing to Synology eNews.

More details, please see 8/7/2014 security advisory:
https://www.synology.com/en-global/support/security/SynoLocker

We sincerely apologize for any problems or inconvenience this has caused you. We shall do our utmost to provide any feasible solution.

[Robert Koopman]

Slecht nieuws!
Synolocker heeft een hoop ellende veroorzaakt..

[Ben(V)]

Ja is waardeloos nieuws. Zeker als er dan zoveel werk kwijt raakt.

Ik moet wel zeggen dat Synology z'n beveiligings update ruim voor het verschijnen van Synolocker had uitgebracht dus moet elk slachtoffer ook de hand in eigen boezem steken.

Een ding weet ik wel, automatische backup is heel gemakkelijk, maar je backup bevat gewoon dezelfde ellende als je orgineel.
Als je bedrijfsmatig data hebt zou ik toch maar eens na gaan denken over backup schema's.
Iets van dagelijke, weekelijkse, maandelijks en jaarlijkse backup zodat je terug in tijd kunt.

[Babylonia]

Ik moet wel zeggen dat Synology z'n beveiligings update ruim voor het verschijnen van Synolocker had uitgebracht dus moet elk slachtoffer ook de hand in eigen boezem steken.

De TS heeft 3 maanden geleden de NAS aangeschaft die door "Apple Lab" is ingericht.
3 maanden terug was de DSM-versie die Synology ter beschikking had, reeds zodanig ver ge-update dat de NAS reeds beschermd had kunnen zijn tegen de “SynoLocker” hack. "Apple Lab" heeft de NAS dus niet met de toen geldende jongste DSM versie uitgeleverd. Iets wat je wel mag verwachten van een bedrijf wat nota bene is ingehuurd om de NAS voor je in te richten. Hebben ze niet gedaan.

Zie reeds mijn eerdere aanmerkingen < op de vorige pagina > vanaf OF......
(met tevens mijn verbazing over een verouderd NAS-model wat "nieuw" [??] is uitgeleverd),
en vervolgreactie < HIER >

Zou ik toch een advocaat in de arm nemen en 'Apple Lab' aansprakelijk stellen voor de geleden schade waar het bedrijf van de TS nu mee wordt opgezadeld.

Heel vervelend voor de TS allemaal.

[Briolet]

De TS heeft 3 maanden geleden de NAS aangeschaft die door "Apple Lab" is ingericht.

Dat heeft me ook verbaasd. Ik dacht ook als eerste aan Synolocker als het probleem. Maar omdat Synolocker in de eerste week van augustus actief werd en TS melde dat hij al 2 week niet kan werken, heb ik de Synolocker verworpen als oorzaak. Wel vreemd dat alle data al op 3 augustus encrypted zijn en de problemen er nu 2 weken zijn.

In elk geval vind ik het vreemd dat een commercieel bedrijf dat een nas verkoopt er dan niet direct de actuele software op zet omdat dit probleem al met de software van december 2013 voorkomen kon worden. Mij lijken ze dan ook mede aansprakelijk voor de schade.

[supermarked]

Er blijven een aantal vragen staan waardoor ik twijfel of het synolocker is.
- voor de vakantie ( 6 aug) deed alles het prima
- na de vakantie blijkt de dsm software weg
- nu het opnieuw installeren van de dsm volgen alle problemen.
- Er is voor de vakantie een handmatige externe back-up gemaakt, dus geen automatische
- er wordt gemaild dat de meeste een melding krijgen dat synolocker actief is, hebben we niet gehad
- buiten dat de bestanden beschadigd zijn is de nas ook zo goed als niet bereikbaar, computer loopt vast
- de nas werd gebruikt als server om ons werk op te zetten en bij mijn weten geen open poorten voor bv bit-torrents
- de tijd gaat kennelijk sneller als gedacht, de nas is begin jan aangeschaft. Voor zover ik begrijp was de dsm software toen al beveiligd tegen synolocker ( weet ik niet zeker)

- we kunnen niet of heel moeilijk checken welke bestanden het nog doen ( omdat computer bij benaderen nas vaak vast loopt). het lijkt erop dat bv vectorworks bestanden het nog wel doen.

[Birdy]

(zie dat er al meer reacties zijn tijdens het maken van mijn reactie maar als aanvulling toch geplaatst).

Opmerking t.a.v. de oorzaak (die je ook wilt weten):

Na de vakantie bleek de server niet bereikbaar.
- de dsm software bleek er niet meer op te zitten, deze is terug gezet

Als dat waar is dan klopt er iets niet, SynoLocker verwijdert n.l. DSM niet.

Synolocker laat n.l. het volgende bericht zien als je inlogt:



Dus, of het is NIET Synolocker, waarschijnlijk (helaas) wel maar dan klopt het verhaal gewoon niet.

[supermarked]

Dat is ook precies mijn gevoel "birdy". Ik kan alleen tot nu toe niet achterhalen wat er niet klopt....

[Ben(V)]

Weet je zeker dat niemand schijven uit die NAS gehaald heeft en verkeerd teruggeplaatst?
Toen DSM er opnieuw opgezet werd is hij daarna aan het gecoveren van je data volume gegaan?