NAS · DAS · SAN

Recuperação de dados de NAS e storage quando o volume compartilhado sai do ar.

Volume degradado ou que não monta, pool corrompido, LUN inacessível, atualização que falhou ou ransomware. O laboratório da UTI dos Dados copia cada disco e reconstrói, fora do equipamento, o RAID, o volume e o sistema de arquivos do NAS, com sigilo contratual e relatório técnico ao final.

+100
casos por ano em RAID, storage e servidores
+200
discos no maior array já recuperado pelo laboratório
+10 anos
de experiência em recuperação de dados
Internacional
equipe de engenharia em recuperação de dados

Empresas e órgãos públicos que já confiaram no nosso laboratório

01 Cenários

Quando o NAS para, a empresa inteira perde o arquivo

Cada cenário tem uma causa diferente e um caminho diferente. O primeiro objetivo do laboratório é impedir que o quadro piore — o segundo é reconstruir o volume com segurança.

01

Volume degradado ou “crashed”

O NAS mostra o volume ou o pool como degradado, travado ou com falha, e as pastas compartilhadas somem da rede.

disco com falha · SHR / RAID · metadados do volume
02

NAS que não liga ou não aparece na rede

A placa, a fonte ou o sistema do equipamento falhou. Na maioria das vezes, os discos continuam com os dados.

placa · fonte · sistema DSM / QTS
03

Atualização que falhou

Depois de atualizar o sistema ou o firmware, o NAS pede para reinstalar ou para inicializar os discos.

partição de sistema · configuração do volume
04

Ransomware no NAS

Os arquivos foram criptografados por um ataque. A viabilidade depende de snapshots, versões e áreas não sobrescritas.

snapshots · versões · blocos não sobrescritos
05

LUN ou datastore inacessível

Em DAS e SAN, o servidor perde a LUN apresentada pelo storage, e o VMFS ou o NTFS dentro dela não monta.

iSCSI · LUN · VMFS
06

Reparo, rebuild ou pool recriado

Uma tentativa de reparo, a troca de disco errada ou a recriação do pool sobrescreveu a configuração original.

rebuild · ordem dos discos · configuração sobrescrita
02 Protocolo das primeiras horas

O que fazer — e o que não fazer — antes de acionar o laboratório

Protocolo · NAS ou storage paradoUTI dos Dados
  1. Não aceite “inicializar” nem “reinstalar”O assistente do NAS pode oferecer inicializar os discos ou reinstalar o sistema. Isso apaga a configuração do volume.
  2. Não force reparo nem rebuildEvite “reparar” o volume, trocar discos “para testar” ou recriar o pool. Cada tentativa grava nos discos.
  3. Desligue de forma controladaSe o sistema ainda responder, desligue por ele. Se não, desligue uma vez e não religue em sequência.
  4. Identifique cada disco pela baiaAntes de remover, numere cada disco pela baia do equipamento. A ordem original faz parte da reconstrução.
  5. Anote o equipamento e o volumeModelo do NAS ou do storage, tipo de volume (SHR, RAID 5, RAID 6, pool), versão do sistema e prints das mensagens de erro.
  6. Envie todos os discosInclusive os que parecem bons. Em caso de ransomware, não apague os arquivos criptografados nem a nota deixada pelo ataque.

Na dúvida, pare e fale com a engenharia antes de qualquer nova tentativa.

Acionar o laboratório
03 Método

Reconstruímos o NAS camada por camada, fora do equipamento

01

Imagem de cada disco

Cada disco do NAS é copiado individualmente com PC-3000, tratando antes as falhas físicas e de firmware quando existem.

02

RAID do equipamento

Remontamos o arranjo usado pelo NAS (SHR, RAID 5, RAID 6, RAID 10) a partir das próprias cópias, sem a controladora original.

03

Volume e storage pool

Reconstruímos as camadas de volume (LVM, pool, LUN) que o sistema do NAS cria sobre o RAID.

04

Sistema de arquivos

Reparamos a leitura do Btrfs, ext4, XFS, ZFS ou do VMFS dentro da LUN, sem gravar nos discos originais.

05

Extração, validação e relatório

Os dados são extraídos, validados por amostragem sem leitura do conteúdo e entregues com relatório técnico.

PC-3000 Portable Pro com adaptador SAS na bancada do laboratório da UTI dos Dados
PC-3000 Portable Pro com adaptador SAS, usado na cópia controlada de discos de NAS e storage.
04 Ambientes

Do NAS do escritório ao storage que atende o data center

NAS de várias baias e servidores com discos em atendimento no laboratório da UTI dos Dados
NAS e servidores em atendimento no laboratório da UTI dos Dados, em Barueri/SP.

Equipamentos

NAS SynologyNAS QNAPTrueNASNetgear ReadyNASAsustorTerraMasterWD My CloudBuffaloStorages Dell, HPE, Lenovo e NetApp

Tipos de storage

NAS (arquivos em rede)DAS (direto no servidor)SAN iSCSI (LUNs)

Volumes e arranjos

SHR e SHR-2RAID 0, 1, 5, 6 e 10JBODStorage poolLVMZFS (pools e datasets)

Sistemas de arquivos

Btrfsext4XFSZFSNTFSVMFS (VMware)

A viabilidade de cada combinação é confirmada no diagnóstico.

Equipamentos e fabricantes atendidos

TrueNASAsustorTerraMasterBuffaloSeagateNetApp
05 Governança

Sigilo e controle tratados como parte do serviço

Os discos de um storage carregam o histórico de uma empresa inteira. Por isso, o processo é desenhado para que nenhuma informação saia do controle — do recebimento ao descarte.

Termo de confidencialidade

NDA assinado na abertura do caso, antes do recebimento dos discos.

Discos identificados por posição

Cada disco é registrado com a baia ou o slot de origem no recebimento. A ordem original faz parte da reconstrução.

Validação sem leitura do conteúdo

Conferimos a integridade pela estrutura dos arquivos e por amostragem, preservando a privacidade das informações.

Trabalho sobre cópias

A reconstrução e a extração são feitas sobre as imagens dos discos, não sobre os originais.

Descarte registrado

As cópias de trabalho são eliminadas após a entrega, com registro do descarte.

Relatório e perícia

Relatório técnico em todo caso concluído e perícia forense digital, conforme contratação.

Órgãos públicos e forças de lei

Atendemos órgãos públicos e forças de lei e capacitamos equipes no uso de ferramentas profissionais de recuperação de dados. Informe no acionamento se o caso exige laudo ou documentação específica.

Falar com a engenharia
06 Atestados de capacidade técnica

Capacidade técnica atestada por quem contratou

Órgãos públicos e empresas emitiram atestados formais sobre serviços executados pela UTI dos Dados. Para preservar o sigilo de cada contratante, os dados de identificação foram cobertos por tarjas. Clique em um documento para ampliar.

Órgãos públicosEmpresas privadasRAID · SSD NVMe · Perícia
Empresa de datacenterRAID 5 com 6 discos, dois com falha simultâneaO processo resultou na recuperação bem-sucedida dos dados.
Empresa de aviação agrícolaRAID 1 que não montava de forma convencionalServiço executado com êxito, dentro dos prazos e requisitos técnicos contratados.
Tribunal da Justiça EleitoralSSDs NVMe danificados, em contrato públicoA empresa está executando satisfatoriamente o serviço referido.
Ministério Público estadualSSD com protocolos de forense digitalCumpridora dos prazos e termos firmados na contratação.
Polícia Civil · Instituto de CriminalísticaProva de conceito com PC-3000 Mobile Pro em extrações forenses

Os atestados completos são apresentados mediante solicitação, para processos de contratação.

Solicitar atestados
07 Caso em destaque

Prefeitura do interior de São Paulo: todas as repartições em um RAID 5 com dois discos em falha

RAID 5arranjo do storage
2 discosem falha no mesmo array
+20 TBde informação da administração
100%dos dados recuperados
O cenário

O storage concentrava os arquivos de todas as repartições da prefeitura. Com dois discos em falha, o RAID 5 perdeu a proteção por paridade e o volume deixou de ser apresentado: a administração inteira ficou sem acesso aos próprios dados.

Por que é um caso crítico

No RAID 5, a paridade distribuída permite reconstruir apenas um disco ausente. Com dois discos fora, faltam dados e paridade nas mesmas faixas, a controladora não consegue remontar o volume e cada nova tentativa de rebuild pode gravar sobre o que ainda existe. A saída é voltar a ler os discos com falha e remontar o array fora do equipamento.

Como o laboratório conduziu
  1. Cópia controlada de cada discoImagem setor a setor com PC-3000, incluindo os dois discos com falha, tratados antes da leitura.
  2. Estudo do casoDias de análise para identificar ordem dos discos, tamanho do bloco, rotação da paridade e deslocamento a partir das próprias cópias.
  3. Reconstrução virtualO array foi remontado sobre as cópias, sem gravar nos discos originais da prefeitura.
  4. Validação e entregaEstrutura de arquivos conferida e dados de todas as repartições devolvidos à administração.
Outro caso atestado

Empresa de datacenter · RAID 5 com 6 discos, dois com falha simultânea

Mapeamento da estrutura física dos discos, identificação da configuração lógica, simulação da reconstrução em ambiente controlado e trabalho conjunto com engenheiros internacionais da ACELab. Resultado registrado em atestado: recuperação bem-sucedida dos dados.

Ver atestados
08 Atendimento corporativo

Modalidades para o tamanho da urgência

Em ambiente corporativo, previsibilidade vale mais que promessa. Você escolhe a modalidade e recebe uma proposta formal com etapas, prazo e valor antes de autorizar qualquer procedimento.

Convencional

Diagnóstico padrão

Fila regular do laboratório

Para casos em que a operação tem contingência e o prazo permite o fluxo normal de análise.

Prioritário

Diagnóstico prioritário

Referência de até 24 horas úteis

O caso passa à frente da fila de análise, com retorno do diagnóstico e da proposta em prazo reduzido.

Emergencial

Diagnóstico emergencial

Objetivo de até 6 horas

Para operação parada: equipe dedicada desde a entrada do equipamento, com atualização frequente.

O que a proposta considera

  • Nível de RAID
  • Quantidade e capacidade dos discos
  • Falhas físicas ou de firmware
  • Volume de dados a extrair
  • Modalidade escolhida
Solicitar diagnóstico

Prazos de referência, condicionados à entrada do equipamento, à complexidade do caso e à disponibilidade. Recuperação de dados é uma tentativa técnica: não prometemos 100%.

09 Por que a UTI dos Dados

Estrutura e engenharia dedicadas a RAID, storage e servidores

+10 anos
de experiência em recuperação de dados
Diversos
órgãos públicos atestam o serviço
+20 TB
recuperados em um caso do setor público
Forças de lei
atendidas e capacitadas

PC-3000 e ACE Laboratory

Equipamentos profissionais para firmware, cópia controlada e reconstrução de arrays.

Sala limpa e bancada eletrônica

Estrutura para tratar falhas físicas e eletrônicas dos discos antes da cópia.

Engenharia dedicada ao caso

Um especialista acompanha o caso do acionamento à entrega, sem intermediários.

Sigilo e confidencialidade

Termo de confidencialidade, trabalho sobre cópias e descarte registrado das cópias.

Proposta formal

Etapas, prazo e valor por escrito antes de qualquer procedimento.

Atendimento em todo o Brasil

Laboratório em Barueri/SP e orientação de envio dos discos de qualquer estado.

O Desafio UTI

Se, após a nossa tentativa, você conseguir recuperar os dados em outro laboratório, nós pagamos a recuperação. Condições informadas no atendimento.

Conhecer o desafio
10 Como funciona

Do acionamento à entrega, em 5 etapas

01

Acionamento

Você descreve o cenário e já recebe o protocolo do que fazer até o envio.

02

Recebimento e registro

Discos identificados por posição, termo de sigilo e registro de entrada.

03

Diagnóstico e proposta

Cenário técnico, etapas, prazo e valor em proposta formal.

04

Recuperação e validação

Imagem dos discos, reconstrução virtual e validação dos dados.

05

Entrega e descarte

Dados em nova mídia, relatório técnico e descarte registrado das cópias.

11 Perguntas frequentes

Dúvidas de gestores de TI sobre recuperação de NAS

O NAS mostra o volume como degradado ou “crashed”. Ainda dá para recuperar? +
Em muitos casos, sim. Quando o volume falha, os arquivos continuam nos discos, distribuídos pelas camadas que o NAS cria (RAID, volume e sistema de arquivos). O trabalho começa pela cópia de cada disco e segue com a reconstrução dessas camadas fora do equipamento. Não tente reparar o volume pelo próprio NAS antes do diagnóstico.
O NAS não liga ou não aparece na rede. Preciso enviar o equipamento inteiro? +
Na maioria dos casos, basta enviar os discos, identificados pela baia de origem, porque a reconstrução é feita a partir das cópias. Informe o modelo do NAS e, se houver criptografia do volume ou das pastas, a senha ou a chave: em alguns casos o equipamento também ajuda. A equipe orienta no acionamento.
Atualizei o sistema e o NAS pede para inicializar ou reinstalar. O que eu faço? +
Não aceite. Inicializar os discos ou reinstalar o sistema pode apagar a configuração do volume. Desligue o equipamento, identifique os discos pela baia e acione o laboratório.
Sofremos ransomware no NAS. Dá para recuperar os arquivos? +
Depende do caso. A viabilidade varia conforme o tipo de ataque, a existência de snapshots ou versões anteriores e as áreas do disco que não foram sobrescritas. Não apague os arquivos criptografados nem a nota deixada pelo ataque, desligue o equipamento e fale com o laboratório: o diagnóstico indica o que é possível antes de qualquer custo de recuperação.
Meu NAS usa SHR (Synology) ou storage pool (QNAP). Vocês trabalham com isso? +
Sim. O laboratório reconstrói os arranjos e volumes criados pelos sistemas dos NAS, como SHR e SHR-2 da Synology e os storage pools da QNAP, além de RAID 5, RAID 6, RAID 10, LVM, ZFS e os sistemas de arquivos Btrfs, ext4 e XFS. A viabilidade de cada combinação é confirmada no diagnóstico.
Vocês recuperam LUNs iSCSI e datastores VMware de um storage? +
Sim. Em DAS e SAN, a reconstrução vai até a LUN apresentada ao servidor e, dentro dela, ao sistema de arquivos usado (por exemplo, VMFS ou NTFS). Informe o modelo do storage, a configuração das LUNs e os servidores que as utilizavam.
As pastas ou o volume do NAS eram criptografados. Ainda é possível? +
Volumes e pastas criptografados só podem ser lidos com a senha ou a chave original. Com ela, o processo segue normalmente sobre as cópias dos discos. Sem ela, a recuperação dos arquivos não é viável.
Vocês leem os nossos arquivos? +
Não. A validação é feita pela estrutura dos arquivos e por amostragem, sem leitura do conteúdo. O termo de confidencialidade é assinado na abertura do caso, e as cópias de trabalho são eliminadas após a entrega, com registro do descarte.
Quanto tempo leva e quanto custa recuperar um NAS? +
Depende da quantidade e da capacidade dos discos, do tipo de volume, das falhas encontradas e do volume de dados. Prazo e valor são apresentados em proposta formal após o diagnóstico. Na modalidade emergencial, o objetivo é ter o diagnóstico em até 6 horas após a entrada do equipamento.
Vocês garantem a recuperação? +
Recuperação de dados é uma tentativa técnica condicionada ao estado dos discos, por isso não prometemos 100%. O que garantimos é o processo: preservação por cópias, registro de cada etapa e transparência sobre riscos e limitações antes de qualquer autorização.

Seu NAS parou? Acione o laboratório antes de qualquer nova tentativa.

Envie o cenário para a engenharia da UTI dos Dados e receba uma proposta formal, com etapas, prazo e valor, além do protocolo de preservação e da orientação de envio dos discos.

Laboratório em Barueri/SPAv. Trindade, 254 — Salas 714/715, Bethaville I · região de Alphaville. Recebemos discos e equipamentos de todo o Brasil.
Telefone e WhatsApp+55 (11) 4375-2518
E-mail corporativo[email protected]
HorárioSegunda a sexta, 9h às 18h · Sábado, 9h às 13h
UTI dos Dados · Barueri/SPAv. Trindade, 254 — Bethaville IVer rota no Google Maps

Vamos começar:

Precisamos saber algumas informações para conseguirmos abrir seu chamado.

Obrigado!

Recebemos seu envio, em breve entraremos em contato com você!

Conversar com um especialista pelo WhatsApp

Preencha os campos para iniciar a conversa.