Récupération de données sur NAS
NAS qui ne démarre plus, volume crashé, disques en erreur, fichiers chiffrés par un ransomware. Un NAS n'est pas un simple boîtier de disques : c'est un RAID propriétaire (SHR, X-RAID) sur système Btrfs ou ZFS. Nous le reconstruisons hors du boîtier — et savons exploiter ses snapshots après une attaque.
Votre NAS présente l'un de ces signes ?
Plus d'accès réseau, voyants anormaux, bip répété. Souvent les disques sont sains : c'est le boîtier (alimentation, DSM) qui lâche.
95 % si disques intactsLe NAS signale un volume « crashed » ou « degraded » : un ou plusieurs disques membres sont sortis du SHR / RAID.
95 % avec 1 disque HSeCh0raix, Qlocker, DeadBolt : extensions modifiées, note de rançon. Les snapshots antérieurs sont souvent intacts.
92 % via snapshots Btrfs/ZFSVolume recréé, partage supprimé, mauvaise mise à jour : la donnée sous-jacente reste souvent récupérable.
+85 % en panne logiqueCe que fait réellement le laboratoire.
Reconstruction hors du boîtier
Nous extrayons les disques du NAS et les clonons secteur par secteur. Toute l'analyse se fait ensuite sur les copies, sur banc dédié — jamais dans le NAS d'origine, qui pourrait réécrire le volume au démarrage.
Décodage SHR, X-RAID, RAID classique
Le SHR de Synology et le X-RAID de Netgear superposent LVM et mdadm de façon spécifique. Nous reconstituons la pile complète (membres, ordre, stripe, parité) pour remonter le volume logique, qu'il s'agisse de SHR, SHR-2, RAID 1/5/6/10.
Btrfs & ZFS — réparation & snapshots
Les NAS récents utilisent Btrfs (Synology) ou ZFS (QNAP, TrueNAS). Nous réparons les arbres de métadonnées corrompus et, surtout, nous savons monter et explorer les snapshots : ces instantanés permettent de revenir à un état antérieur — y compris avant une attaque.
Restauration post-ransomware
Beaucoup de ransomwares chiffrent les fichiers visibles mais ignorent les snapshots en lecture seule. Nous analysons les instantanés Btrfs/ZFS antérieurs à l'attaque et restaurons l'état précédant le chiffrement — souvent sans payer la moindre rançon. Traitement sur réseau isolé.
Réparation des disques défaillants
Si un disque membre a une panne physique (têtes, PCB, firmware), il passe d'abord en salle blanche ISO 5 pour clonage, avant la reconstruction du volume. Restitution finale sur support neuf chiffré.
Taux de réussite NAS sur 120 000+ cas.
Moyennes constatées depuis 2004. La part ransomware a fortement augmenté depuis 2022.
Toutes marques, tous systèmes.
Volumes SHR, SHR-2, X-RAID, RAID 0/1/5/6/10. Systèmes de fichiers Btrfs, ZFS, EXT4, XFS. Ransomwares traités : eCh0raix, Qlocker, DeadBolt, Checkmate et variantes.
À ne jamais faire sur un NAS en panne
- Recréer ou réparer le volume depuis l'interface — cela peut écraser définitivement les données et les snapshots.
- Réinitialiser le NAS — la configuration RAID/SHR et les instantanés peuvent être perdus.
- Supprimer les snapshots après un ransomware — ce sont eux qui contiennent l'état sain.
- Laisser le NAS connecté à Internet après une attaque — le chiffrement peut se propager ou se poursuivre.
- Intervertir l'ordre des disques — l'ordre fait partie de la définition du volume.
La règle d'or : après une attaque, débranchez le NAS du réseau et de l'alimentation, ne touchez à rien, et confiez-le au laboratoire. Aucune rançon ne garantit la restitution.
Réponses de spécialistes sur le NAS.
Mon NAS Synology ne démarre plus — données perdues ?+
Mon NAS a été chiffré par un ransomware — récupérable ?+
Qu'est-ce que le SHR et savez-vous le reconstruire ?+
Faut-il envoyer le NAS entier ou seulement les disques ?+
Combien coûte la récupération d'un NAS ?+
Comprendre le NAS & les snapshots.
Cette page décrit le service. Pour la méthodologie et un cas réel de ransomware, deux ressources complètent ce support.
Méthodologie NAS pas à pas
Reconstruction SHR, réparation Btrfs/ZFS, exploitation des snapshots, restauration post-ransomware : la démarche complète.
Lire le chapitre du Guide →24 To après un ransomware
Attaque eCh0raix sur un DS920+, 2 disques en erreur, restauration via snapshots à J-1. Aucune rançon payée.
Voir les études de cas →NAS en panne ou chiffré ?
Débranchez-le du réseau, ne supprimez aucun snapshot, ne recréez pas le volume. Diagnostic gratuit sous 24 h — souvent, vos données sont récupérables sans payer.