Un NAS Synology o QNAP puede fallar por rotura de discos, corrupción del volumen, fallo de la controladora del chasis o un ataque de ransomware. La recuperación no se hace "reiniciando" el NAS: requiere trabajo a nivel de RAID (md-RAID de Linux), sistema de archivos EXT4 o Btrfs, y LVM. En RecuperaTusDatos recuperamos datos de NAS sin que el dispositivo necesite arrancar, directamente desde los discos extraídos.
Recuperación NAS — Datos clave
Synology, QNAP, Western Digital My Cloud, Netgear ReadyNAS
RAID 0, 1, 5, 6, 10, SHR (Synology), TLER
Desde 890€ (fallo lógico); desde 1.200€ (mecánico + RAID)
5–15 días laborables
Por qué los NAS son más complejos de recuperar que un disco duro normal
Un disco duro individual tiene una estructura relativamente sencilla: tabla de particiones, sistema de archivos, datos. Un NAS añade varias capas de complejidad encima:
- RAID por software (md-RAID): Synology y QNAP implementan RAID mediante el md-RAID de Linux. Los discos tienen particiones propias del sistema del NAS (partición de boot, partición de datos de configuración) antes de la partición de datos del usuario.
- LVM (Logical Volume Manager): La mayoría de NAS modernos usan LVM encima del RAID, añadiendo una capa de volúmenes lógicos que el técnico debe reconstruir manualmente.
- Sistema de archivos EXT4 o Btrfs: Synology DiskStation Manager (DSM) usa EXT4 en modelos antiguos y Btrfs desde DSM 6.x. QNAP usa EXT4 y, en algunos modelos, ZFS.
- Btrfs con snapshots: En Synology con Btrfs, los snapshots pueden ser una herramienta de recuperación valiosa si el sistema los tenía configurados, aunque también complican el análisis forense.
- Cifrado de volumen: Muchos NAS tienen la opción de cifrar el volumen con AES-256. Si el NAS falla con el cifrado activo, la clave se almacena en el firmware del NAS y debe extraerse.
Tipos de fallo más frecuentes en NAS Synology y QNAP
1. Fallo de uno o varios discos del array
Un RAID 5 tolera un disco fallido. Si falla un segundo disco antes de que se haya reconstruido el array (lo que puede llevar horas o días en discos grandes), el volumen queda inaccesible. Es el escenario más frecuente en NAS domésticos y de pyme.
La solución correcta no es "forzar la reconstrucción" desde la interfaz del NAS: esto puede sobreescribir datos parcialmente recuperables. Hay que extraer los discos y trabajar con imágenes forenses en laboratorio.
2. Actualización de DSM/QTS que falla a mitad
Una actualización de firmware (DSM en Synology, QTS en QNAP) que se interrumpe por un corte de luz puede dejar el sistema en un estado no arrancable. Los datos en el volumen RAID suelen estar intactos, pero el sistema de archivos puede tener inconsistencias.
3. Ransomware en NAS
Los NAS son un objetivo prioritario para el ransomware porque suelen tener muchos datos y a menudo están expuestos a internet (acceso remoto). Vulnerabilidades conocidas como QLocker (QNAP, 2021) o Deadbolt (QNAP, 2022) cifraron miles de dispositivos en España. En algunos casos, las claves de descifrado se obtuvieron de los servidores de los atacantes tras acciones policiales. En otros, es posible recuperar datos de versiones anteriores via snapshots Btrfs o de discos con sectores no sobreescritos.
4. Fallo de la controladora del NAS (placa base del chasis)
Si la placa del NAS se funde pero los discos están intactos, los datos son completamente recuperables en laboratorio: simplemente se extraen los discos y se montan en un entorno Linux compatible. Esto es en realidad el fallo más fácil de resolver.
5. Volumen corrompido por corte de luz
Un corte de luz durante una escritura puede dejar el sistema de archivos en estado inconsistente. Btrfs tiene mejor tolerancia a esto gracias a su diseño copy-on-write. EXT4 puede requerir una revisión con e2fsck, que en casos graves puede encontrar errores irrecuperables sin intervención manual.
Synology SHR: el RAID propietario
SHR (Synology Hybrid RAID) es el sistema de RAID propietario de Synology, diseñado para discos de diferente tamaño. Bajo el capó usa md-RAID de Linux con una disposición de paridades específica. Para recuperar datos de un volumen SHR es necesario conocer la disposición exacta (stripe size, orden de discos, offsets de partición) que Synology documenta solo parcialmente.
En nuestro laboratorio tenemos amplia experiencia con la ingeniería inversa de la disposición SHR para reconstruir el array manualmente, incluso cuando la controladora del NAS no está disponible.
QNAP con ZFS: recuperación avanzada
Los modelos QNAP enterprise recientes (como el TS-x77 y TS-xU) ofrecen ZFS como sistema de archivos. ZFS tiene características de integridad de datos muy robustas (checksums, redundancia a nivel de bloque), pero también mayor complejidad en la recuperación cuando el pool ZFS se degrada más allá de su tolerancia de errores. La recuperación requiere acceder directamente a los vdevs del pool.
Proceso de recuperación de NAS en RecuperaTusDatos
- Extracción de discos: Recomendamos enviar los discos extraídos del NAS, no el NAS completo. Esto acelera el diagnóstico.
- Identificación del RAID y sistema de archivos: Analizamos la geometría del array (RAID level, stripe size, disk order, offset de datos) mediante análisis de los superblocks del md-RAID.
- Imágenes forenses: Clonación sector a sector de cada disco con PC-3000 o DeepSpar si hay sectores defectuosos.
- Reconstrucción del RAID virtual: Montamos el array en un entorno de laboratorio usando las imágenes, sin tocar los discos originales.
- Acceso al sistema de archivos: Montamos EXT4, Btrfs o ZFS y verificamos la integridad del sistema de archivos.
- Extracción y verificación: Extraemos los archivos y los verificamos antes de entrega.
¿Qué información ayuda al diagnóstico?
- Modelo exacto del NAS (p.ej. Synology DS920+, QNAP TS-453D)
- Número de discos, marca y capacidad de cada disco
- Tipo de RAID configurado (RAID 5, SHR, etc.)
- Síntoma: el NAS no arranca, los volúmenes aparecen dañados, ataque ransomware, etc.
- Si el volumen estaba cifrado (cifrado de volumen activado en DSM/QTS)
- Si había snapshots Btrfs configurados
WhatsApp