Recuperar datos de NAS Synology DiskStation: DS220+, DS720+, DS920+, DS1821+
Los NAS Synology DiskStation son el estándar de facto para almacenamiento en PYME y entornos domésticos avanzados, pero un fallo de SHR con dos discos caídos, una actualización de DSM que corrompe el volumen Btrfs o un RAID 5 degradado durante semanas puede hacer que todos los datos queden inaccesibles de un momento a otro. Esta guía explica exactamente qué ocurre dentro de cada modelo popular, cuáles son los fallos más frecuentes y cómo trabaja un laboratorio especializado para recuperar los datos sin comprometer los originales.
| Modelos cubiertos | DS220+, DS720+, DS920+, DS1821+, RS1221+ y toda la gama DiskStation |
| Sistemas de archivos | Btrfs (DSM 7.x) · EXT4 (DSM 6.x y anteriores) |
| RAID soportados | SHR, SHR-2, RAID 0, RAID 1, RAID 5, RAID 6, RAID 10, JBOD |
| Tasa de éxito | 87% global — hasta 95% en fallos lógicos sin daño físico |
| Diagnóstico | Gratuito y sin compromiso — respuesta en 4 horas |
| Precio orientativo | Desde 600 € (fallo lógico) hasta 4.000 € (RAID 6 con daño físico) |
Modelos Synology DiskStation más frecuentes en recuperación
La gama DiskStation de Synology abarca desde dispositivos de 2 bahías para usuarios avanzados hasta unidades de 8 bahías para entornos empresariales medianos. A continuación detallamos los modelos que recibimos con mayor frecuencia en nuestro laboratorio de Barcelona, con las particularidades técnicas que determinan el proceso de recuperación en cada caso.
Procesador Intel Celeron J4025, 2 GB RAM DDR4 ECC. Soporta RAID 1, JBOD y Basic. Sin soporte RAID 5 (solo 2 bahías). Sistema de archivos Btrfs o EXT4 según versión de DSM.
Fallos más habituales: Fallo simultáneo de los dos discos en RAID 1 (especialmente en discos del mismo lote), corrupción de Btrfs por corte de luz, y borrado accidental de carpetas compartidas sin snapshots activos.
Intel Celeron J4125, 2 GB RAM DDR4 ECC (ampliable a 6 GB). 2 ranuras M.2 NVMe para caché SSD. Admite expansión a 7 bahías con DX213. Soporta SHR, RAID 1, RAID 5 y JBOD.
Fallos más habituales: RAID 5 degradado sin ser detectado, corrupción del volumen de caché SSD NVMe que arrastra al volumen principal, y migración de RAID fallida al añadir discos de expansión.
Intel Celeron J4125, 4 GB RAM DDR4 ECC (ampliable a 8 GB). 2 ranuras NVMe para caché o volumen SSD. Expansión a 9 bahías con DX517. Soporta SHR, SHR-2, RAID 5, RAID 6 y RAID 10.
Fallos más habituales: El modelo más frecuente en ataques de ransomware por su uso en entornos con acceso remoto. También vemos fallos de SHR-2 por triple fallo de disco en arrays de 5 o más unidades.
AMD Ryzen V1500B quad-core, 4 GB RAM ECC (ampliable a 32 GB). 4 ranuras NVMe. Expansión hasta 18 bahías con DX517. Soporta SHR-2, RAID 5, RAID 6, RAID 10. Doble puerto 10GbE opcional.
Fallos más habituales: RAID 6 con tres o más discos con sectores defectuosos simultáneos, fallo de la placa base (procesador AMD), y pérdida de configuración mdadm tras actualización de DSM 7.2.
Sistemas de archivos: Btrfs y EXT4 en DSM
Synology DiskStation Manager utiliza dos sistemas de archivos según la versión de DSM instalada y el modelo del equipo. La elección del sistema de archivos tiene implicaciones directas en las posibilidades de recuperación, especialmente en lo que respecta a los snapshots y a los mecanismos de autocorrección.
Btrfs — el sistema de archivos de DSM 7.x
A partir de DSM 6.2.3, Synology adoptó Btrfs como sistema de archivos por defecto para todos los modelos compatibles (DS220+, DS720+, DS920+, DS1821+ y superiores). Btrfs es un sistema Copy-on-Write (COW): cuando un archivo se modifica, los datos nuevos se escriben en una nueva ubicación del disco antes de que los punteros se actualicen, lo que significa que la versión anterior sigue existiendo en el disco hasta que el espacio es reclamado por el sistema de archivos. Esta característica es clave en recuperación forense.
Btrfs incorpora checksums CRC32C para todos los datos y metadatos, detecta silenciosamente la corrupción de datos y puede autocorregirla si el volumen está en RAID con redundancia suficiente. Sin embargo, su árbol B+ de metadatos es más complejo que el de EXT4: una corrupción del superbloque o de los nodos raíz del árbol puede dejar el volumen inaccesible aunque los datos de usuario estén intactos en el disco.
EXT4 — el sistema de archivos de DSM 6.x y anteriores
Los modelos más antiguos o los configurados con DSM 6.x utilizan EXT4, el sistema de archivos estándar de Linux. EXT4 es un sistema de archivos journaling maduro y muy bien soportado por las herramientas de recuperación forense. Es menos susceptible a la corrupción de metadatos que Btrfs, pero no dispone de snapshots nativos, checksums de datos ni compresión inline. En recuperación, EXT4 resulta generalmente más directo de trabajar, con tasas de éxito en fallos lógicos del 90–95%.
En la interfaz DSM, ve a Storage Manager → Volume. En la columna "File System" verás "Btrfs" o "ext4". Si creaste el volumen con DSM 7.x y el modelo lo soporta, casi con certeza es Btrfs. Los modelos DS220+, DS720+, DS920+ y DS1821+ soportan Btrfs en todos sus volúmenes.
Tipos de RAID en Synology: SHR, SHR-2, RAID 5 y RAID 6
Synology ofrece tanto los RAID estándar de la industria como su propio formato propietario SHR. Comprender las diferencias es fundamental para entender qué puede ocurrir en un fallo y qué técnicas aplica el laboratorio en cada caso.
| Tipo RAID | Mínimo de discos | Tolerancia a fallos | Recuperación en laboratorio |
|---|---|---|---|
| SHR (Synology Hybrid RAID) | 1–2 bahías: RAID 1; 3+: equivalente RAID 5 | 1 disco (en 3+ bahías) | Alta — basado en mdadm Linux estándar |
| SHR-2 | 4 discos mínimo | 2 discos simultáneos | Alta — doble paridad recuperable si <3 discos con fallo total |
| RAID 5 | 3 discos | 1 disco | Media-alta — 2 discos fallidos = reconstrucción parcial posible |
| RAID 6 | 4 discos | 2 discos simultáneos | Alta — incluso con 3 discos afectados es posible recuperación parcial |
| RAID 1 | 2 discos | 1 disco | Muy alta — espejo exacto, recuperación directa de cualquier copia |
| RAID 10 | 4 discos | 1 disco por par espejo | Alta — cada par de discos es un espejo independiente |
Escenarios de fallo más habituales en Synology DiskStation
Estos son los escenarios que atendemos con mayor frecuencia en nuestro laboratorio, ordenados de menor a mayor complejidad de recuperación:
1. RAID degradado sin ser detectado por el usuario
Uno de los escenarios más frecuentes y más traicioneros. El NAS entra en modo degradado cuando uno de los discos del array falla, pero el usuario no ve la notificación de DSM o la ignora. El sistema sigue funcionando con normalidad gracias a la redundancia del RAID 5 o SHR, pero si en ese estado degradado falla un segundo disco —lo cual puede ocurrir días o semanas después, especialmente en discos del mismo modelo y lote— el array cae por completo y los datos quedan inaccesibles.
La detección temprana es clave: configura siempre las notificaciones por email y push en DSM (Control Panel → Notification) para que te avise inmediatamente de cualquier degradación del array.
2. Corrupción de Btrfs por corte de corriente o apagado forzado
Btrfs es un sistema de archivos Copy-on-Write: durante una escritura activa, existen datos en tránsito que todavía no han sido confirmados en el árbol de metadatos. Un corte de corriente o un apagado brusco (presionar el botón de encendido) en ese momento exacto puede dejar el árbol B+ en un estado inconsistente. El síntoma típico es que tras reiniciar el NAS, Storage Manager muestra el volumen como "dañado" o simplemente no lo monta, aunque los discos físicamente estén en perfecto estado.
La recuperación profesional en este caso no requiere sala limpia: trabajamos íntegramente sobre imágenes de los discos, reconstruyendo el árbol de metadatos Btrfs o accediendo directamente a los datos en los bloques de datos mediante técnicas de escaneo forense. Tasa de éxito: 88–95%.
3. Actualización de DSM que deja el NAS sin arrancar
Synology lanza actualizaciones de DSM con regularidad y la mayoría son seguras. Sin embargo, en ciertos escenarios se producen fallos: corte de luz durante la actualización, incompatibilidad entre el firmware del NAS y la nueva versión de DSM, o conflicto con paquetes de terceros instalados. El síntoma es que el NAS no arranca correctamente o el volumen deja de montarse tras la actualización.
En estos casos los datos están intactos en los discos — el problema es el sistema operativo del NAS, no el volumen de datos. La recuperación consiste en extraer los discos y leer el volumen de datos directamente en el laboratorio, independientemente del sistema operativo de la Synology. En DS920+ y DS1821+ con procesador Intel o AMD, el proceso es especialmente directo ya que mdadm y Btrfs son estándares de Linux.
4. Fallo simultáneo de dos discos en SHR o RAID 5
El escenario más frecuente en DS920+ con 4 discos en SHR: el array tolera un fallo, pero durante la reconstrucción —que somete a los discos restantes a una carga de lectura intensa durante horas— un segundo disco cede. DSM muestra el array como "crashed" y todos los datos quedan inaccesibles.
La recuperación en laboratorio consiste en crear imágenes de todos los discos (incluidos los dos marcados como fallidos), evaluar cuántos sectores están realmente ilegibles en cada imagen, y reconstruir el array virtualmente. Si los sectores defectuosos de los dos discos fallidos no coinciden en las mismas posiciones del stripe, la recuperación puede ser muy alta —en muchos casos superior al 90% de los datos—. El diagnóstico gratuito determina exactamente la viabilidad antes de presupuestar.
5. Ataque de ransomware — cifrado de archivos compartidos
Los NAS Synology expuestos a internet a través de QuickConnect, acceso HTTPS directo o SMB/AFP abierto son objetivos frecuentes de ransomware. Las variantes más activas en España que apuntan específicamente a NAS en 2025–2026 son LockBit 3.0, Akira y el histórico eCh0raix. Estos ataques cifran los archivos de las carpetas compartidas y, en algunas variantes, intentan también borrar los snapshots de Btrfs.
Si el NAS tenía Snapshot Replication activo con snapshots previos al ataque, la recuperación completa es posible en más del 90% de casos. Si no había snapshots, la recuperación forense del espacio no asignado puede recuperar versiones anteriores de muchos archivos, especialmente si el ransomware creó nuevos archivos cifrados en lugar de cifrar in-place.
6. Formateo accidental o reinicialización del NAS
El proceso de "reinicializar" un NAS Synology desde la interfaz DSM borra la configuración del array y crea nuevos volúmenes vacíos, pero en muchos casos los datos del volumen anterior siguen presentes en los sectores de datos de los discos durante un tiempo. Si no se han escrito datos nuevos sobre los discos, la recuperación forense puede recuperar una parte muy significativa de los archivos. La clave es actuar sin demora: cada nuevo archivo escrito en el NAS reduce las probabilidades de recuperación.
7. Fallo físico de disco con daño mecánico
Los discos utilizados habitualmente en Synology DiskStation —Seagate IronWolf, WD Red/Red Plus, Toshiba N300— están diseñados para NAS pero no son inmunes al desgaste mecánico. Cuando un disco hace clic, chirría o simplemente el NAS ya no lo detecta, puede haber daño físico en los cabezales de lectura/escritura o en los platos. En estos casos la recuperación requiere sala limpia ISO Clase 5: los cabezales se reemplazan por unidades donoras del mismo modelo antes de intentar leer el disco.
Lo que NO debes hacer cuando tu Synology falla
Cada acción incorrecta puede reducir significativamente las probabilidades de recuperación. Estas son las advertencias más importantes basadas en los casos reales que atendemos:
La reconstrucción de un array lee y escribe intensivamente en todos los discos. Si algún disco tiene sectores defectuosos no declarados, la sobrecarga de la reconstrucción puede desencadenar un fallo total. En DS920+ con 4 discos en RAID 5, hemos visto casos donde la reconstrucción iniciada por el usuario destruyó los datos que todavía eran recuperables.
Insertar un disco de reemplazo en un DS720+ o DS920+ con array degradado puede forzar que DSM inicie automáticamente la reconstrucción. Si hay errores lógicos en el array además del disco fallido, la reconstrucción puede sobrescribir datos válidos con datos incorrectos, especialmente en las regiones de paridad.
DSM ofrece una opción de "reparar" el volumen Btrfs desde Storage Manager. Esta reparación modifica los metadatos del sistema de archivos directamente en los discos originales. Si la corrupción es más grave de lo que la herramienta puede manejar, puede dejar el sistema de archivos en un estado peor al inicial. Un laboratorio trabaja siempre sobre copias — nunca sobre los discos originales.
La reinicialización borra la configuración del array y crea nuevos volúmenes vacíos. Aunque los datos pueden seguir físicamente en los discos, se destruyen los metadatos que permiten localizarlos. Cuantos más datos nuevos se escriban sobre el NAS reinicializado, menos probable será la recuperación.
Ruidos de clic repetitivo, chirridos o golpeteos son señales de daño físico en los cabezales. Cada arranque del disco con cabezales dañados puede rayar los platos magnéticos y destruir definitivamente los datos. Si escuchas ruidos anómalos, apaga el NAS inmediatamente y llama a un laboratorio.
- Apaga el NAS correctamente desde DSM (si todavía responde) o desconecta la corriente
- Anota el modelo del NAS y el modelo, número de serie y posición de bahía de cada disco
- Fotografía el estado de los LEDs antes de apagar
- No insertes ni extraigas discos hasta que un técnico te indique cómo hacerlo
- Llama a un laboratorio de recuperación antes de cualquier otra acción
Proceso de recuperación profesional de NAS Synology paso a paso
El proceso que seguimos en nuestro laboratorio de Barcelona está diseñado para maximizar las probabilidades de recuperación sin comprometer en ningún momento los discos originales. Todo el trabajo se realiza sobre imágenes forenses.
Al recibir los discos o el NAS completo, nuestro equipo realiza una evaluación visual y auditiva de cada unidad. Identificamos indicios de daño físico (ruidos mecánicos, placa quemada, conector dañado) que determinarán si es necesario intervención en sala limpia antes de proceder a la imagen. El cliente recibe un informe de evaluación en 4 horas desde la recepción, sin coste.
Si algún disco tiene daño mecánico (cabezales dañados, motor bloqueado, platos rayados), se interviene en nuestra sala limpia ISO Clase 5. El reemplazo de cabezales se realiza con piezas donoras del mismo modelo y revisión —idealmente del mismo lote de fabricación—. Esta intervención permite leer el disco aunque los cabezales originales estén completamente inutilizados. Las intervenciones físicas en Seagate IronWolf y WD Red tienen plazos de disponibilidad de piezas de 24–72 horas habitualmente.
Usamos PC-3000 UDMA y herramientas forenses especializadas para crear una imagen completa de cada disco antes de cualquier intervención lógica. En discos con sectores defectuosos, aplicamos varios pases de lectura con algoritmos de recuperación de sectores inestables. Los discos originales nunca se modifican en ningún momento del proceso. Todo el trabajo posterior se realiza exclusivamente sobre las imágenes.
Synology utiliza Linux Software RAID (mdadm) internamente, tanto para SHR como para RAID 5/6/10 estándar. Los parámetros que determinamos son: nivel RAID, orden correcto de los discos en el array, chunk size (habitualmente 64 KB en Synology), dirección de rotación de paridad, layout de paridad (left-asymmetric en RAID 5 estándar de Synology) y offset de inicio del volumen. En SHR con discos de capacidad mixta, el mapa de paridad es más complejo y requiere análisis adicional de los superblocks de mdadm en cada imagen.
Ensamblamos virtualmente el array con los parámetros determinados en el paso anterior y montamos el sistema de archivos Btrfs o EXT4 sobre el volumen reconstruido. En caso de corrupción del árbol B+ de Btrfs, aplicamos técnicas de reparación forense del árbol de metadatos o escaneamos directamente las estructuras de datos en los bloques. Si existen snapshots de Btrfs, los enumeramos todos y los incorporamos al proceso de extracción, permitiendo acceder a versiones previas de los archivos.
Extraemos los archivos recuperados a un soporte nuevo (disco externo o NAS de reemplazo del cliente según la capacidad total). Generamos un informe detallado con el listado de archivos recuperados, tasa de recuperación por carpeta compartida y estado de integridad de cada archivo. El cliente puede verificar los datos recuperados antes de dar por finalizado el servicio. Sin recuperación exitosa, sin coste.
¿Tu Synology DiskStation no arranca o ha perdido datos?
Diagnóstico gratuito en 4 horas. Sin recuperación, sin coste. Recogida gratuita en toda España.
900 899 002Laboratorio en Barcelona · Atención telefónica L–V 9:00–18:30
Precios de recuperación de NAS Synology DiskStation [2026]
Los precios dependen del modelo del NAS, el tipo de RAID, el número de discos y la naturaleza del fallo. Los rangos siguientes son orientativos — el presupuesto definitivo se establece tras el diagnóstico gratuito, que incluye la evaluación de las imágenes de todos los discos.
| Tipo de caso | Modelo habitual | Plazo | Precio orientativo |
|---|---|---|---|
|
Fallo lógico Btrfs/EXT4, sin fallo de disco Discos sanos, volumen inaccesible por corrupción del sistema de archivos |
DS220+, DS720+ | 3–7 días | desde 600 € |
|
SHR/RAID 1 — fallo de 1 disco, fallo lógico DS220+ con RAID 1 degradado, disco con sectores defectuosos |
DS220+ | 4–8 días | desde 700 € |
|
SHR/RAID 5 — 1 disco fallido, fallo lógico Array degradado, sin acceso, discos sin daño físico |
DS720+, DS920+ | 4–12 días | desde 800 € |
|
SHR/RAID 5 — 2 discos fallidos Array caído, reconstrucción estándar imposible |
DS920+, DS1821+ | 10–15 días | 1.000–1.800 € |
|
SHR-2/RAID 6 — fallos múltiples 3 o más discos afectados, doble paridad agotada |
DS920+, DS1821+, RS1221+ | 12–20 días | 1.500–2.800 € |
|
Ataque ransomware sin snapshots previos Archivos cifrados, recuperación forense del espacio no asignado |
Cualquier modelo | 7–14 días | desde 1.200 € |
|
Discos con daño físico — sala limpia necesaria Cabezales dañados, motor bloqueado, platos rayados |
Cualquier modelo | 15–25 días | presupuesto individual |
Los precios incluyen: diagnóstico, imagen forense, reconstrucción del array, extracción de datos y entrega en disco externo de hasta 4 TB. IVA no incluido. Recogida gratuita en toda España. Sin recuperación satisfactoria, sin coste.
WhatsApp