NAS · DAS · SAN

Recuperação de dados de NAS e storage quando o volume compartilhado sai do ar.

Volume degradado ou que não monta, pool corrompido, LUN inacessível, atualização que falhou ou ransomware. O laboratório da UTI dos Dados copia cada disco e reconstrói, fora do equipamento, o RAID, o volume e o sistema de arquivos do NAS, com sigilo contratual e relatório técnico ao final.

+100
casos por ano em RAID, storage e servidores
+200
discos no maior array já recuperado pelo laboratório
+10 anos
de experiência em recuperação de dados
Internacional
equipe de engenharia em recuperação de dados

Empresas e órgãos públicos que já confiaram no nosso laboratório

01 Cenários

Quando o NAS para, a empresa inteira perde o arquivo

Cada cenário tem uma causa diferente e um caminho diferente. O primeiro objetivo do laboratório é impedir que o quadro piore — o segundo é reconstruir o volume com segurança.

01

Volume degradado ou “crashed”

O NAS mostra o volume ou o pool como degradado, travado ou com falha, e as pastas compartilhadas somem da rede.

disco com falha · SHR / RAID · metadados do volume
02

NAS que não liga ou não aparece na rede

A placa, a fonte ou o sistema do equipamento falhou. Na maioria das vezes, os discos continuam com os dados.

placa · fonte · sistema DSM / QTS
03

Atualização que falhou

Depois de atualizar o sistema ou o firmware, o NAS pede para reinstalar ou para inicializar os discos.

partição de sistema · configuração do volume
04

Ransomware no NAS

Os arquivos foram criptografados por um ataque. A viabilidade depende de snapshots, versões e áreas não sobrescritas.

snapshots · versões · blocos não sobrescritos
05

LUN ou datastore inacessível

Em DAS e SAN, o servidor perde a LUN apresentada pelo storage, e o VMFS ou o NTFS dentro dela não monta.

iSCSI · LUN · VMFS
06

Reparo, rebuild ou pool recriado

Uma tentativa de reparo, a troca de disco errada ou a recriação do pool sobrescreveu a configuração original.

rebuild · ordem dos discos · configuração sobrescrita
02 Protocolo das primeiras horas

O que fazer — e o que não fazer — antes de acionar o laboratório

Protocolo · NAS ou storage paradoUTI dos Dados
  1. Não aceite “inicializar” nem “reinstalar”O assistente do NAS pode oferecer inicializar os discos ou reinstalar o sistema. Isso apaga a configuração do volume.
  2. Não force reparo nem rebuildEvite “reparar” o volume, trocar discos “para testar” ou recriar o pool. Cada tentativa grava nos discos.
  3. Desligue de forma controladaSe o sistema ainda responder, desligue por ele. Se não, desligue uma vez e não religue em sequência.
  4. Identifique cada disco pela baiaAntes de remover, numere cada disco pela baia do equipamento. A ordem original faz parte da reconstrução.
  5. Anote o equipamento e o volumeModelo do NAS ou do storage, tipo de volume (SHR, RAID 5, RAID 6, pool), versão do sistema e prints das mensagens de erro.
  6. Envie todos os discosInclusive os que parecem bons. Em caso de ransomware, não apague os arquivos criptografados nem a nota deixada pelo ataque.

Na dúvida, pare e fale com a engenharia antes de qualquer nova tentativa.

Acionar o laboratório
03 Método

Reconstruímos o NAS camada por camada, fora do equipamento

01

Imagem de cada disco

Cada disco do NAS é copiado individualmente com PC-3000, tratando antes as falhas físicas e de firmware quando existem.

02

RAID do equipamento

Remontamos o arranjo usado pelo NAS (SHR, RAID 5, RAID 6, RAID 10) a partir das próprias cópias, sem a controladora original.

03

Volume e storage pool

Reconstruímos as camadas de volume (LVM, pool, LUN) que o sistema do NAS cria sobre o RAID.

04

Sistema de arquivos

Reparamos a leitura do Btrfs, ext4, XFS, ZFS ou do VMFS dentro da LUN, sem gravar nos discos originais.

05

Extração, validação e relatório

Os dados são extraídos, validados por amostragem sem leitura do conteúdo e entregues com relatório técnico.

PC-3000 Portable Pro com adaptador SAS na bancada do laboratório da UTI dos Dados
PC-3000 Portable Pro com adaptador SAS, usado na cópia controlada de discos de NAS e storage.
04 Ambientes

Do NAS do escritório ao storage que atende o data center

NAS de várias baias e servidores com discos em atendimento no laboratório da UTI dos Dados
NAS e servidores em atendimento no laboratório da UTI dos Dados, em Barueri/SP.

Equipamentos

NAS SynologyNAS QNAPTrueNASNetgear ReadyNASAsustorTerraMasterWD My CloudBuffaloStorages Dell, HPE, Lenovo e NetApp

Tipos de storage

NAS (arquivos em rede)DAS (direto no servidor)SAN iSCSI (LUNs)

Volumes e arranjos

SHR e SHR-2RAID 0, 1, 5, 6 e 10JBODStorage poolLVMZFS (pools e datasets)

Sistemas de arquivos

Btrfsext4XFSZFSNTFSVMFS (VMware)

A viabilidade de cada combinação é confirmada no diagnóstico.

Equipamentos e fabricantes atendidos

TrueNASAsustorTerraMasterBuffaloSeagateNetApp
05 Governança

Sigilo e controle tratados como parte do serviço

Os discos de um storage carregam o histórico de uma empresa inteira. Por isso, o processo é desenhado para que nenhuma informação saia do controle — do recebimento ao descarte.

Termo de confidencialidade

NDA assinado na abertura do caso, antes do recebimento dos discos.

Discos identificados por posição

Cada disco é registrado com a baia ou o slot de origem no recebimento. A ordem original faz parte da reconstrução.

Validação sem leitura do conteúdo

Conferimos a integridade pela estrutura dos arquivos e por amostragem, preservando a privacidade das informações.

Trabalho sobre cópias

A reconstrução e a extração são feitas sobre as imagens dos discos, não sobre os originais.

Descarte registrado

As cópias de trabalho são eliminadas após a entrega, com registro do descarte.

Relatório e perícia

Relatório técnico em todo caso concluído e perícia forense digital, conforme contratação.

Órgãos públicos e forças de lei

Atendemos órgãos públicos e forças de lei e capacitamos equipes no uso de ferramentas profissionais de recuperação de dados. Informe no acionamento se o caso exige laudo ou documentação específica.

Falar com a engenharia
06 Atestados de capacidade técnica

Capacidade técnica atestada por quem contratou

Órgãos públicos e empresas emitiram atestados formais sobre serviços executados pela UTI dos Dados. Para preservar o sigilo de cada contratante, os dados de identificação foram cobertos por tarjas. Clique em um documento para ampliar.

Órgãos públicosEmpresas privadasRAID · SSD NVMe · Perícia
Empresa de datacenterRAID 5 com 6 discos, dois com falha simultâneaO processo resultou na recuperação bem-sucedida dos dados.
Empresa de aviação agrícolaRAID 1 que não montava de forma convencionalServiço executado com êxito, dentro dos prazos e requisitos técnicos contratados.
Tribunal da Justiça EleitoralSSDs NVMe danificados, em contrato públicoA empresa está executando satisfatoriamente o serviço referido.
Ministério Público estadualSSD com protocolos de forense digitalCumpridora dos prazos e termos firmados na contratação.
Polícia Civil · Instituto de CriminalísticaProva de conceito com PC-3000 Mobile Pro em extrações forenses

Os atestados completos são apresentados mediante solicitação, para processos de contratação.

Solicitar atestados
07 Caso em destaque

Prefeitura do interior de São Paulo: todas as repartições em um RAID 5 com dois discos em falha

RAID 5arranjo do storage
2 discosem falha no mesmo array
+20 TBde informação da administração
100%dos dados recuperados
O cenário

O storage concentrava os arquivos de todas as repartições da prefeitura. Com dois discos em falha, o RAID 5 perdeu a proteção por paridade e o volume deixou de ser apresentado: a administração inteira ficou sem acesso aos próprios dados.

Por que é um caso crítico

No RAID 5, a paridade distribuída permite reconstruir apenas um disco ausente. Com dois discos fora, faltam dados e paridade nas mesmas faixas, a controladora não consegue remontar o volume e cada nova tentativa de rebuild pode gravar sobre o que ainda existe. A saída é voltar a ler os discos com falha e remontar o array fora do equipamento.

Como o laboratório conduziu
  1. Cópia controlada de cada discoImagem setor a setor com PC-3000, incluindo os dois discos com falha, tratados antes da leitura.
  2. Estudo do casoDias de análise para identificar ordem dos discos, tamanho do bloco, rotação da paridade e deslocamento a partir das próprias cópias.
  3. Reconstrução virtualO array foi remontado sobre as cópias, sem gravar nos discos originais da prefeitura.
  4. Validação e entregaEstrutura de arquivos conferida e dados de todas as repartições devolvidos à administração.
Outro caso atestado

Empresa de datacenter · RAID 5 com 6 discos, dois com falha simultânea

Mapeamento da estrutura física dos discos, identificação da configuração lógica, simulação da reconstrução em ambiente controlado e trabalho conjunto com engenheiros internacionais da ACELab. Resultado registrado em atestado: recuperação bem-sucedida dos dados.

Ver atestados
08 Atendimento corporativo

Modalidades para o tamanho da urgência

Em ambiente corporativo, previsibilidade vale mais que promessa. Você escolhe a modalidade e recebe uma proposta formal com etapas, prazo e valor antes de autorizar qualquer procedimento.

Convencional

Diagnóstico padrão

Fila regular do laboratório

Para casos em que a operação tem contingência e o prazo permite o fluxo normal de análise.

Prioritário

Diagnóstico prioritário

Referência de até 24 horas úteis

O caso passa à frente da fila de análise, com retorno do diagnóstico e da proposta em prazo reduzido.

Emergencial

Diagnóstico emergencial

Objetivo de até 6 horas

Para operação parada: equipe dedicada desde a entrada do equipamento, com atualização frequente.

O que a proposta considera

  • Nível de RAID
  • Quantidade e capacidade dos discos
  • Falhas físicas ou de firmware
  • Volume de dados a extrair
  • Modalidade escolhida
Solicitar diagnóstico

Prazos de referência, condicionados à entrada do equipamento, à complexidade do caso e à disponibilidade. Recuperação de dados é uma tentativa técnica: não prometemos 100%.

09 Por que a UTI dos Dados

Estrutura e engenharia dedicadas a RAID, storage e servidores

+10 anos
de experiência em recuperação de dados
Diversos
órgãos públicos atestam o serviço
+20 TB
recuperados em um caso do setor público
Forças de lei
atendidas e capacitadas

PC-3000 e ACE Laboratory

Equipamentos profissionais para firmware, cópia controlada e reconstrução de arrays.

Sala limpa e bancada eletrônica

Estrutura para tratar falhas físicas e eletrônicas dos discos antes da cópia.

Engenharia dedicada ao caso

Um especialista acompanha o caso do acionamento à entrega, sem intermediários.

Sigilo e confidencialidade

Termo de confidencialidade, trabalho sobre cópias e descarte registrado das cópias.

Proposta formal

Etapas, prazo e valor por escrito antes de qualquer procedimento.

Atendimento em todo o Brasil

Laboratório em Barueri/SP e orientação de envio dos discos de qualquer estado.

O Desafio UTI

Se, após a nossa tentativa, você conseguir recuperar os dados em outro laboratório, nós pagamos a recuperação. Condições informadas no atendimento.

Conhecer o desafio
10 Como funciona

Do acionamento à entrega, em 5 etapas

01

Acionamento

Você descreve o cenário e já recebe o protocolo do que fazer até o envio.

02

Recebimento e registro

Discos identificados por posição, termo de sigilo e registro de entrada.

03

Diagnóstico e proposta

Cenário técnico, etapas, prazo e valor em proposta formal.

04

Recuperação e validação

Imagem dos discos, reconstrução virtual e validação dos dados.

05

Entrega e descarte

Dados em nova mídia, relatório técnico e descarte registrado das cópias.

11 Perguntas frequentes

Dúvidas de gestores de TI sobre recuperação de NAS

O NAS mostra o volume como degradado ou “crashed”. Ainda dá para recuperar? +
Em muitos casos, sim. Quando o volume falha, os arquivos continuam nos discos, distribuídos pelas camadas que o NAS cria (RAID, volume e sistema de arquivos). O trabalho começa pela cópia de cada disco e segue com a reconstrução dessas camadas fora do equipamento. Não tente reparar o volume pelo próprio NAS antes do diagnóstico.
O NAS não liga ou não aparece na rede. Preciso enviar o equipamento inteiro? +
Na maioria dos casos, basta enviar os discos, identificados pela baia de origem, porque a reconstrução é feita a partir das cópias. Informe o modelo do NAS e, se houver criptografia do volume ou das pastas, a senha ou a chave: em alguns casos o equipamento também ajuda. A equipe orienta no acionamento.
Atualizei o sistema e o NAS pede para inicializar ou reinstalar. O que eu faço? +
Não aceite. Inicializar os discos ou reinstalar o sistema pode apagar a configuração do volume. Desligue o equipamento, identifique os discos pela baia e acione o laboratório.
Sofremos ransomware no NAS. Dá para recuperar os arquivos? +
Depende do caso. A viabilidade varia conforme o tipo de ataque, a existência de snapshots ou versões anteriores e as áreas do disco que não foram sobrescritas. Não apague os arquivos criptografados nem a nota deixada pelo ataque, desligue o equipamento e fale com o laboratório: o diagnóstico indica o que é possível antes de qualquer custo de recuperação.
Meu NAS usa SHR (Synology) ou storage pool (QNAP). Vocês trabalham com isso? +
Sim. O laboratório reconstrói os arranjos e volumes criados pelos sistemas dos NAS, como SHR e SHR-2 da Synology e os storage pools da QNAP, além de RAID 5, RAID 6, RAID 10, LVM, ZFS e os sistemas de arquivos Btrfs, ext4 e XFS. A viabilidade de cada combinação é confirmada no diagnóstico.
Vocês recuperam LUNs iSCSI e datastores VMware de um storage? +
Sim. Em DAS e SAN, a reconstrução vai até a LUN apresentada ao servidor e, dentro dela, ao sistema de arquivos usado (por exemplo, VMFS ou NTFS). Informe o modelo do storage, a configuração das LUNs e os servidores que as utilizavam.
As pastas ou o volume do NAS eram criptografados. Ainda é possível? +
Volumes e pastas criptografados só podem ser lidos com a senha ou a chave original. Com ela, o processo segue normalmente sobre as cópias dos discos. Sem ela, a recuperação dos arquivos não é viável.
Vocês leem os nossos arquivos? +
Não. A validação é feita pela estrutura dos arquivos e por amostragem, sem leitura do conteúdo. O termo de confidencialidade é assinado na abertura do caso, e as cópias de trabalho são eliminadas após a entrega, com registro do descarte.
Quanto tempo leva e quanto custa recuperar um NAS? +
Depende da quantidade e da capacidade dos discos, do tipo de volume, das falhas encontradas e do volume de dados. Prazo e valor são apresentados em proposta formal após o diagnóstico. Na modalidade emergencial, o objetivo é ter o diagnóstico em até 6 horas após a entrada do equipamento.
Vocês garantem a recuperação? +
Recuperação de dados é uma tentativa técnica condicionada ao estado dos discos, por isso não prometemos 100%. O que garantimos é o processo: preservação por cópias, registro de cada etapa e transparência sobre riscos e limitações antes de qualquer autorização.

Seu NAS parou? Acione o laboratório antes de qualquer nova tentativa.

Envie o cenário para a engenharia da UTI dos Dados e receba uma proposta formal, com etapas, prazo e valor, além do protocolo de preservação e da orientação de envio dos discos.

Laboratório em Barueri/SPAv. Trindade, 254 — Salas 714/715, Bethaville I · região de Alphaville. Recebemos discos e equipamentos de todo o Brasil.
Telefone e WhatsApp+55 (11) 4375-2518
E-mail corporativo[email protected]
HorárioSegunda a sexta, 9h às 18h · Sábado, 9h às 13h
UTI dos Dados · Barueri/SPAv. Trindade, 254 — Bethaville IVer rota no Google Maps
Atendimento pelo WhatsApp

Fale com um especialista

Conversar com um especialista pelo WhatsApp

Preencha os campos para iniciar a conversa.

Vamos começar:

Precisamos saber algumas informações para conseguirmos abrir seu chamado.

Obrigado!

Recebemos seu envio, em breve entraremos em contato com você!