Recuperar datos de NAS QNAP (TS Series, TVS Series) [2026]
Un NAS QNAP de la serie TS o TVS puede dejar de ser accesible por decenas de motivos: fallo simultáneo de dos discos en un RAID 5, corrupción del sistema de archivos tras un corte de luz, una actualización de QTS que no termina, o —el escenario más frecuente en los últimos años— un ataque de ransomware como DeadBolt o QLocker que cifra todo el contenido. Lo que diferencia a QNAP de un disco duro convencional es la complejidad añadida: md-RAID por software, LVM, ext4 o ZFS según el modelo, y el propio sistema QTS/QuTS hero. En RecuperaTusDatos trabajamos directamente con los discos extraídos del NAS, sin depender de que el chasis arranque.
Recuperación QNAP NAS — Datos clave
TS-231K, TS-453D, TS-653D, TVS-h874, TS-1232PXU-RP, TS-877XU-RP
RAID 0, 1, 5, 6, 10, JBOD; ZFS (QuTS hero)
ext4, ZFS (zpool/vdev), FAT32 (USB externo)
Desde 350 € (fallo lógico); desde 750 € (fallo físico + RAID)
5–15 días laborables
La arquitectura interna de un NAS QNAP: por qué complica la recuperación
Un QNAP no es simplemente un disco duro con interfaz de red. Por dentro trabaja con Linux embebido (QTS es un sistema operativo basado en Linux) y combina varias capas de abstracción que el técnico debe desmontar y reconstruir en el orden correcto para acceder a los datos:
- md-RAID (software RAID de Linux): QNAP gestiona el RAID mediante el módulo md del kernel de Linux. Cada disco del array tiene una partición de sistema pequeña (donde reside QTS y su configuración) y una partición de datos. El md-RAID opera sobre las particiones de datos, con superblocks que almacenan metadatos del array (UUID, nivel de RAID, orden de discos, stripe size).
- LVM2: Sobre el md-RAID, QNAP añade una capa de LVM (Logical Volume Manager). Un volumen lógico LVM puede abarcar varios volúmenes de RAID y tiene sus propios metadatos. Sin reconstruir correctamente el LVM, los datos no son accesibles.
- Ext4 (QTS estándar): La mayoría de modelos QNAP de las series TS con QTS usan ext4 como sistema de archivos sobre el volumen LVM. Es robusto y bien documentado, lo que facilita la recuperación lógica.
- ZFS (QuTS hero): Los modelos de gama alta —como el TVS-h874 o el TS-877XU-RP con QuTS hero— usan ZFS en lugar de ext4 + LVM. ZFS agrupa los discos en un zpool con vdevs (virtual devices) y tiene integridad de datos con checksums a nivel de bloque. Más robusto en operación normal, pero con una estructura de recuperación significativamente más compleja cuando el pool se daña.
Modelos QNAP más frecuentes en recuperación
QNAP TS-231K y TS-231P3 (2 bahías, doméstico/pyme pequeña)
El TS-231K es uno de los NAS de dos bahías más vendidos en España. Configura típicamente RAID 1 (espejo) entre dos discos, lo que significa que un fallo de un disco no debería afectar a los datos. Sin embargo, cuando ambos discos fallan simultáneamente —algo que ocurre si son del mismo lote o modelo y se desgastan a la par—, el volumen queda inaccesible. También son frecuentes los casos de corrupción del ext4 por corte de luz y las actualizaciones de QTS que se interrumpen.
QNAP TS-453D y TS-453Be (4 bahías, pyme)
El TS-453D es el caballo de batalla de las pymes españolas de tamaño medio. Su configuración más habitual es RAID 5 con 4 discos. El escenario de fallo crítico: un disco falla y pasa desapercibido (sin alertas de correo configuradas), tiempo después falla un segundo disco, y el RAID 5 —que solo tolera un disco fallido— queda degradado sin posibilidad de reconstrucción automática. Intentar forzar la reconstrucción desde la interfaz QTS en este estado sobreescribe datos y puede destruir la recuperabilidad parcial que aún existe.
QNAP TVS-h874 (8 bahías, QuTS hero + ZFS)
El TVS-h874 corre QuTS hero, la variante de QNAP con ZFS. Tiene funcionalidades avanzadas como snapshots de volumen automáticos, compresión inline y deduplicación. Cuando el zpool se daña —por fallo de múltiples discos más allá de la paridad configurada, o por corrupción de los metadatos del pool—, la recuperación requiere un técnico con experiencia específica en ZFS: análisis de los uberblocks, reconstrucción de los metadatos del pool, y acceso a los datasets individuales.
Un punto importante: los snapshots ZFS, si estaban configurados, pueden ser la vía más rápida de recuperar versiones anteriores de los datos incluso cuando el sistema de archivos principal está dañado.
QNAP TS-1232PXU-RP (12 bahías, rack, empresarial)
El TS-1232PXU-RP es un NAS rack de 12 bahías orientado a empresas con alta demanda de almacenamiento. En entornos empresariales suele configurarse con RAID 6 (tolera dos discos fallidos simultáneos). El fallo crítico ocurre cuando fallan tres o más discos, o cuando el fallo físico de un disco coincide con la corrupción lógica de otro. A mayor número de discos, mayor complejidad en la reconstrucción del RAID y más tiempo de diagnóstico.
Ransomware en QNAP: DeadBolt y QLocker
QNAP ha sido objetivo recurrente de ataques de ransomware a escala global, con dos campañas particularmente devastadoras que afectaron a miles de usuarios en España:
QLocker (2021)
QLocker aprovechó vulnerabilidades en HBS 3 (Hybrid Backup Sync) y en la API de multimedia de QTS. El malware comprimía los archivos del NAS en archivos .7z protegidos con contraseña, borrando los originales. La particularidad de QLocker es que el proceso de cifrado era relativamente lento, lo que significa que, en casos donde el ataque se detectó rápido, muchos archivos quedaron sin cifrar. Además, en una ventana de tiempo corta tras el ataque, las contraseñas de los archivos 7z eran accesibles en la base de datos SQLite de QLocker en el propio NAS.
DeadBolt (2022-2023)
DeadBolt fue más sofisticado y persistente. Cifró los archivos con AES-128 y mostraba una pantalla de rescate en la interfaz web del NAS. A diferencia de QLocker, DeadBolt también atacaba NAS Synology y ASUSTOR. Las claves de descifrado eran únicas por dispositivo. En algunos casos, tras la intervención de Europol y la colaboración de QNAP, se obtuvieron decryptores que permitieron recuperar archivos sin pagar el rescate. Si tu QNAP fue atacado por DeadBolt, consúltanos antes de hacer nada: puede que exista solución sin coste de rescate.
Qué hacer si tu QNAP tiene ransomware
- Desconecta el NAS de la red inmediatamente para evitar que el ransomware se propague a otros dispositivos o siga cifrando archivos.
- No reinicies ni apagues el NAS bruscamente si el cifrado puede estar en curso: algunos ransomwares almacenan claves temporalmente en memoria RAM.
- No formatees ni reinicialices: aunque QTS te ofrezca "reinicializar el sistema", destruirías los archivos cifrados y cualquier posibilidad de descifrado posterior.
- No actualices el firmware si el NAS está comprometido: una actualización puede sobreescribir metadatos relevantes.
- Contacta con un laboratorio especializado para evaluar qué variante de ransomware afecta al dispositivo y qué opciones de recuperación existen.
Otros fallos frecuentes en QNAP
Actualización de QTS/QuTS hero que falla a mitad
Las actualizaciones de firmware de QNAP son generalmente estables, pero si se interrumpen por un corte de luz, un fallo de red durante la descarga del paquete, o un error de hardware, pueden dejar el NAS en estado no arrancable. En la mayoría de estos casos, los datos en el volumen RAID están íntegros: el problema es que QTS no puede montar el volumen porque el sistema operativo del NAS está corrupto. La solución pasa por extraer los discos y montar el RAID manualmente en un entorno Linux.
Fallo del motor de un disco (ruido de clic)
En NAS con discos de 5.400 RPM diseñados para uso continuo (como los WD Red, Seagate IronWolf o Toshiba N300 que suelen venir en los QNAP), el fallo mecánico más frecuente es el colapso de los cabezales de lectura/escritura. El ruido característico es un "clic-clic" repetitivo. Si escuchas ese ruido en uno de los discos del NAS, extráelo inmediatamente: si el RAID tiene paridad y solo ha fallado ese disco, el resto del array puede seguir funcionando. Si continúa operando en modo degradado durante demasiado tiempo, el estrés sobre los discos restantes aumenta y puede precipitar un segundo fallo.
Corrupción del sistema de archivos ext4 por corte de luz
Ext4 usa journaling para protegerse de cortes de energía, pero en casos donde el corte ocurre en el momento exacto en que se está escribiendo el journal, pueden quedar inconsistencias. QTS normalmente ejecuta e2fsck al rearrancar para corregirlas, pero en casos graves el fsck puede reportar errores que requieren intervención manual. Si QTS no consigue montar el volumen y el NAS se queda en un bucle de arranque, no intentes forzar el montaje: lleva los discos a laboratorio.
Migración de RAID fallida
QNAP permite cambiar el nivel de RAID (por ejemplo, de RAID 1 a RAID 5 añadiendo un tercer disco) sin necesidad de borrar los datos, mediante una migración online. Si esta migración se interrumpe a mitad —por un fallo de disco durante el proceso— el volumen queda en un estado intermedio que QTS no puede manejar. Es uno de los escenarios más complejos porque la disposición de los datos en los discos no corresponde ni al RAID original ni al destino.
Lo que NUNCA debes hacer con un QNAP averiado
- No inicialices el NAS: La opción "Reinicializar NAS" en QTS borra toda la configuración y reformatea los discos. Es irreversible.
- No actualices el firmware cuando el volumen está degradado o inaccessible: el proceso de actualización puede escribir sobre áreas del disco que contienen datos recuperables.
- No fuerces la reconstrucción del RAID si han fallado más discos de los que el nivel de RAID puede tolerar. Si RAID 5 pierde dos discos y fuerzas la reconstrucción, QTS calculará paridades incorrectas y sobreescribirá los datos.
- No pruebes software de recuperación en los discos originales: programas como PhotoRec o R-Studio deben usarse siempre sobre una imagen forense, nunca directamente sobre los discos del NAS.
- No expongas el NAS a internet si tiene una vulnerabilidad conocida: mantén desactivado el acceso remoto hasta que puedas aplicar el parche de seguridad correspondiente.
Cómo trabaja el laboratorio con un QNAP averiado
- Recepción y evaluación inicial: Preferimos recibir los discos extraídos del NAS (no el chasis completo), aunque también aceptamos el dispositivo entero. Un técnico documenta el estado de cada disco: modelo, número de serie, estado SMART y síntomas físicos.
- Clonación forense: Cada disco se clona sector a sector con PC-3000 o DeepSpar Disk Imager, herramientas profesionales que gestionan sectores defectuosos con reintentos controlados. Trabajamos siempre sobre las imágenes, preservando los discos originales intactos.
- Identificación del array: Analizamos los superblocks md-RAID en las imágenes para determinar el UUID del array, el nivel de RAID, el orden de los discos y el stripe size. En casos de ZFS, examinamos los uberblocks del pool.
- Reconstrucción del RAID virtual: Montamos el array en un entorno Linux de laboratorio usando las imágenes, sin tocar los discos originales. En RAID 5 con un disco fallido, reconstruimos la paridad; en casos de array completamente inaccesible, usamos herramientas de análisis de paridad para determinar el orden correcto de los discos.
- Acceso al LVM y sistema de archivos: Sobre el RAID reconstruido, montamos el LVM y accedemos al ext4 o ZFS. Si hay corrupción, la reparamos de forma quirúrgica sin perder más datos.
- Extracción y verificación: Extraemos los archivos y verificamos su integridad (checksums, apertura de muestras representativas). El cliente puede verificar el resultado antes de confirmar la recuperación.
- Entrega: Los datos se entregan en un disco duro externo cifrado o, para volúmenes pequeños, mediante transferencia segura.
Precios orientativos para recuperación de QNAP
El precio depende fundamentalmente de si los discos tienen daño físico (mecánico) o el fallo es puramente lógico (software, RAID, sistema de archivos):
- Fallo lógico (ext4 corrompido, actualización fallida, RAID degradado sin daño físico): 350–650 €
- Fallo lógico en ZFS (QuTS hero, pool dañado): 450–800 €
- Ransomware (DeadBolt, QLocker): 400–900 € según el caso; en algunos casos el descifrado es posible sin coste de rescate
- Fallo físico en uno o varios discos + reconstrucción RAID: 750–2.500 € según número de discos afectados y nivel de daño mecánico
- NAS de alta capacidad (12+ discos, RAID 6): presupuesto personalizado tras diagnóstico
El diagnóstico es siempre gratuito y sin compromiso. Si no recuperamos los datos, no cobramos.
WhatsApp