data recovery ds 412+

[supermarked]

Data recovery.

3 maanden geleden hebben we een Nas DS412+ aangeschaft die dient als server voor ons interieurontwerpburo.
Deze is ingericht door apple-lab. Na de vakantie bleek de server niet bereikbaar.

- de dsm software bleek er niet meer op te zitten, deze is terug gezet
- alle delingspunten waren aanwezig incl data, de data blijkt echter corrupt te zijn
- via de mail contact met taiwan geweest en het probleem niet kunnen oplossen, alle data blijft corrupt
- er was ook een externe harde schijf maar ook daar corrupte data

Vervolgens contact gehad met nasinstellen.nl die via teamviewer alles doorlopen hebben.
- het idee is dat de schijven geformatteert zijn en de oplossing gezocht moet worden in een data recovery bedrijf
- de kosten hiervan zijn voor een analyse zijn €250 en als het herstelt kan worden tussen de € 500- 1800.

Mijn vraag is:
- heeft iemand hier ervaring mee wat een oplossing kan zijn
- of ik erachter kan komen waar het mis is gegaan. Bij het bedrijf die de nas heeft ingericht voor ons ( apple-lab) of ligt de fout bij synology ( Nas 3 maanden geleden aangeschaft )

Er staat 5 jaar werk op waarvan de kans aanwezig is dat alles weg is.
We kunnen nu al 2 weken niet meer werken, en de kosten van eventuele reparatie zijn erg hoog.

Graag hulp.

Alvast bedankt,

Groet
mark vernooij

[Babylonia]

Van buitenaf natuurlijk moeilijk vast te stellen wie verantwoordelijk is. Maar ik ben geneigd de vinger te wijzen naar het bedrijf "apple lab" (?) die niet gewoon volgens het boekje het zaakje heeft ingesteld.

Het instellen en gebruik van een Synology NAS is namelijk zodanig eenvoudig, en als het netjes is geïnstalleerd volgens default SHR Raid indeling, zodanig betrouwbaar en safe, dat bij uitval van een enkele schijf er nog geen dataverlies zou moeten zijn.
En dan ook nog van een externe schijf de data corrupt! Wat een geklungel.

Ik heb het eerder bij een collega ook meegemaakt < zie bericht in ander topic >

Data corrupt? Misschien door dat supportbedrijf de volgorde van de schijven in de NAS verandert??

Bij een SHR / Raid opstelling mag de volgorde van de schijven in de NAS niet verandert worden omdat de data over de schijven wordt verdeeld volgens een specifiek algoritme, zodanig dat er nog geen data-verlies is als één schijf uitvalt. (Vandaar het beste de schijven met een watervaste stift te nummeren als die in de NAS worden gezet, zodat de kans op vergissingen nihil is).
Mochten er problemen zijn moet volgens een bepaalde volgorde het systeem hersteld worden. Met zomaar wat aanklooien kun je inderdaad alle data kwijtraken.

Recovery-software wat ikzelf al jaren gebruik (onder Windows), en wat ook met de Linux EXT4 gebruikte bestandsindeling overweg kan is R-Studio (Schijven in een docking-station zetten en aan regulieren PC of Mac hangen).
Kan ook met RAID indelingen werken. Maar of het ook zover gaat dat het de net afwijkende Synology SHR indeling kan uitlezen is mij niet bekend.

OF......
Slachtoffer van de Synolocker hack
http://www.synology-forum.nl/firmware-algemeen/let-op-nas-hack-synolocker-actief/
(Maar ook dan treft je systeembeheer service bureau mogelijk nog blaam als die niet tijdig de nodige DSM updates heeft doorgevoerd en de nodige instellingen heeft gedaan om je NAS netjes te beveiligen met de juiste Firewall regels).

Overigens een wel erg oud NAS-model als die pas 3 maanden geleden is aangeschaft.
Zou je toch eigenlijk minimaal een DS-414 model verwachten. (De laatste twee cijfers geven het jaartal aan).
Of gaat het om een tweedehands model NAS?

[supermarked]

Bedankt voor je reactie.
Prioriteit zit bij het oplossen van het probleem en natuurlijk ook wat de oorzaak is.

[Birdy]

Zijn er dan ook nooit backups gemaakt ?
Dat is altijd een must zeker als het om data gaat die je zeker niet wilt verliezen.
En wat is currupt ? Niet meer leesbaar of encrypted, zoals Babylonia ook aangeeft.

[Ben(V)]

Data recovery over een raidset is extreem gecompliseerd en zelfs gespecialeerde bedrijven komen daar vaak niet uit.
Volgens mij ruikt dit toch wel heel erg naar Synolocker, mede doordat de externe schijf ook corrupt is.
Hoe corrupt is die? Zie je er nog wel bestanden op staan en is alleen de inhoud onleesbaar?

[Babylonia]

Bedankt voor je reactie.
Prioriteit zit bij het oplossen van het probleem en natuurlijk ook wat de oorzaak is.

Dat begrijp ik. Maar als het niet lukt, wie draait dan op voor de economische schade van de verloren gegane data? Als je het systeembeheer uitbesteedt aan een bedrijf zou ik hen toch aansprakelijk stellen.
(Wat staat er in de voorwaarden van het contract voor systeembeheer, en zijn dat bedrijf en jezelf verzekerd voor dit soort calamiteiten?)

Ten aanzien van het uitlezen van RAID-indelingen door R-Studio datarecovery zie eerder bericht < HIER >

[Birdy]

Is het wel bekend of de NAS in SHR of RAID draait of draaide ? Ik kan het niet ontdekken.

[supermarked]

Er is idd een back-up op een externe harde schijf gemaakt maar deze blijkt ook corrupt.

Alle mappen en data zijn zichtbaar, je ziet ook het aantal mb van ieder bestand.
Als je het wilt openen geeft die aan dat het file corrupt is of de finder blijft hangen.

[Birdy]

Kun je even checken welke DSM versie en update je draait ?
Configuratiescherm>Bijwerken en herstellen>DSM bijwerken

[Ben(V)]

Als je de bestanden nog kunt zien maar niet kunt lezen kan de oorzaak dus nooit gezocht worden in een formatering van de schijf. Dan zou je zeker de bestaanden niet meer zien.

[supermarked]

dsm 5.0-4493 update 4

Apple-lab zegt idd dat het niet geformateerd is. De specialist die via teamviewer heeft gekeken had het vermoeden van wel en dat het daarna niet goed is terug gezet.

Natuurlijk ben ik erg benieuwd hoe het zover is gekomen maar prioriteit is zoeken naar de oplossing.

Super bedankt alvast voor de reacties en het meedenken, ga zo door **)

[Ben(V)]

Probeer eens een tekst bestandje te openen met een simpele editor. Op een pc zou ik notepad gebruiken, maar ben geen apple kenner.
Is er dan nog iets te herkennen of totaal niet?

[supermarked]

Als iemand een bedrijf weet die betaalbare data recovery en analyse doet hoor ik het graag.
Ik werk trouwens op een mac.

Ik vind het een te gecompliceerd probleem om zelf op te lossen of via te downloaden programma's.
Het gaat om een flinke hoeveelheid werk van zowel recente en lang geleden projecten.
belangrijk dus dat er met zorg en specialisme naar wordt gekeken.

Nu ddrecovery.nl en consudata.nl op het oog....beide erg duur.

Ik blijf het ook maar slecht begrijpen dat alles erop staat maar we er niet bij kunnen. 2 Harde schijven + een externe back-up. Dan heb je toch het idee dat aan alles is gedacht.

[supermarked]

Ben,

even bv in mijn facturen gekeken. 2013 wel te openen. 2014 geeft hij aan dat het bestand leeg is of niet kan worden geopend. Bij info bestand zie je dat het bestand bestaat en 187kb is. Bij ander bestanden geeft die aan dat het corrupt is en sommige bestanden kan ik weer wel openen. Niet veel.

[Birdy]

Maar wat gedachtes:

Wat mij opvalt:

de dsm software bleek er niet meer op te zitten, deze is terug gezet

Ik heb het idee dat de NAS gehacked is geweest, van buitenaf of van binnenuit.
DSM kan eraf gehaald zijn door een dubbele reset of binnen DSM met de optie: Configuratiescherm>Bijwerken en herstellen>Standaardinstellingen herstellen, hier zit een bug in die niet de gebruikersdata verwijderd terwijl dat wel de bedoeling is, maar goed, dat zou een verklaring kunnen zijn voor het DSM gedeelte.

Dat de gebruikers data corrupt is, ook op je backup schijf, dat zou kunnen lijken op Synolocker echter, dan zou je dat gezien moeten hebben als je aanlogt, dan wordt je daar op attent gemaakt.

Recovery is geen optie omdat er niet is geformatteerd.

Wat die corruptie inhoudt weten we niet, het is naar mijn idee een softwarematige corruptie of encryptie.
Immers, de NAS heeft het en de backup schijf, dus de backup, heeft het.

Ik vrees dat er geen oplossing komt, het kwaad is geschied en de backup restoren is geen optie, zover ik het kan beoordelen.   

Misschien dat anderen nog opties hebben ?

PS: kan op dit moment geen Teamview sessie doen, helaas, want ik zou het wel allemaal willen zien en kijken of ik kan helpen.
Want heen en weer schrijven zal ook weinig opleveren tenzij iemand een briljant idee krijgt met de feiten die bekend zijn.