Záchrana dat ze Synology NAS — obnova dat z NAS, SHR, DSM a btrfs

Odpověď hned: Synology NAS není obyčejný externí disk. Když DSM zahlásí „Volume crashed” nebo se pole zasekne v degradovaném stavu, první a nejdůležitější krok je NAS okamžitě vypnout tlačítkem. Uvnitř zařízení běží komplexní linuxová vrstva kombinující mdadm, LVM2 a souborový systém (btrfs nebo ext4). Jakýkoli pokus o automatickou „Opravu” (Repair) nebo opakovaný restart v tomto stavu je vysoce riziková operace, která často přepíše zbytky poškozených metadat. Bezpečná obnova vyžaduje klonování disků v laboratoři a virtuální rekonstrukci celého storage poolu. Šance na záchranu dat z kolabovaného Synology NAS jsou při okamžitém vypnutí a profesionálním zásahu obvykle velmi vysoké.

Typický scénář vypadá nenápadně: degradovaný svazek, vadný disk, pokus o repair a po několika hodinách další čtecí chyby na zdánlivě zdravém disku. U Synology je tento syndrom ještě zákeřnější, protože domácí i firemní uživatelé často v panice klikají v rozhraní DSM na tlačítka „Spravovat” nebo „Opravit”, čímž spouští procesy, které mohou přepsat původní konfiguraci svazku.

Rychlá orientace podle hlášky v DSM

Když DSM ukáže chybu, obvykle nejde o jednu univerzální závadu. Rozhodující je konkrétní hláška a to, zda už NAS zapisoval do pole.

• Volume crashed: svazek se nepřipojuje nebo je jen pro čtení. NAS vypnout, neklikat na opravy souborového systému.
• Storage Pool Degraded: jeden disk vypadl, ale pole ještě žije. Nejdřív zastavit zátěž a nechat posoudit stav zbylých disků.
• System Partition Failed: nemusí být po datech. Poškozený může být systémový oddíl DSM, zatímco datové mdadm/LVM vrstvy stále existují.
• SHR / SHR-2 Repair: tlačítko „Opravit” je bezpečné jen tehdy, když jsou všechny ostatní disky opravdu čitelné. U starších disků je to největší riziko.
• Ransomware na sdílených složkách: odpojit síť a vypnout NAS. U btrfs mohou pomoct snapshoty, ale jen pokud se dál nepřepisují.

Pro majitele NAS je nejdůležitější jednoduché pravidlo: Synology se v havárii nesmí „léčit” klikáním v DSM. Nejdřív se zachraňují data, teprve potom se řeší nové pole nebo návrat do provozu.

1. Proč Synology NENÍ obyčejný RAID

Největším omylem při pokusu o domácí záchranu je představa, že SHR (Synology Hybrid RAID) je standardní hardwarové pole. Ve skutečnosti jde o sofistikovaný linuxový storage stack. Pokud disky připojíte k běžnému počítači s Windows nebo je zkoušíte číst nástroji, které počítají jen s prostým RAID polem, uvidíte jen změť nesmyslných oddílů.

SHR / SHR-2: vrstvená architektura

Synology Hybrid RAID je v jádru kombinací tří technologií. Spodní vrstva je softwarový mdadm (Linux mdraid), který se stará o redundanci (RAID 1, 5 nebo 6) napříč disky. Na ní běží LVM2 (Logical Volume Manager), který z md zařízení vytváří flexibilní storage pooly a logické svazky. Vrchní vrstvou je samotný souborový systém, typicky btrfs (u novějších modelů) nebo klasický ext4. Toto vrstvení znamená, že záchrana dat vyžaduje postupnou ruční montáž všech vrstev v laboratoři. Běžné „RAID recovery” nástroje zde selhávají, protože neumí korektně interpretovat LVM metadata a zejména specifické vlastnosti btrfs.

Systémový oddíl DSM

Další zvláštností Synology je operační systém DSM (DiskStation Manager). Jeho systémový oddíl je zrcadlen (RAID 1) napříč všemi disky v NASu. Pokud selže první systémový oddíl, NAS nenabootuje. Poškození RAIDu nebo výpadek více disků tedy nemusí znamenat jen ztrátu sdílených složek, ale i kompletní nedostupnost systému.

2. Typické scénáře selhání a reálná rizika

Příznaky se liší, ale příčina je často stejná — kaskádové selhání vyvolané ignorováním degradovaného stavu.

Volume crashed / Degraded

DSM přestane připojovat storage pool a hlásí pád svazku. To se často stane po výpadku napájení, kdy se poškodí metadata btrfs, nebo po selhání jednoho disku v toleranci pole. U Synology s btrfs je riziko specifické: btrfs používá checksumy (CRC), takže při detekci chyby přejde souborový systém do režimu pouze pro čtení, aby zabránil dalšímu poškození.

Zaseknutý Repair (Oprava)

Nejčastější scénář, který do laboratoře posílá zbytečně zničená pole. Uživatel vymění vadný disk a klikne v DSM na „Opravit”. NAS začne intenzivně číst ze všech zbývajících disků. Pokud se na jednom ze starších disků nachází latentní vadný sektor (URE), na který dosud nebylo sáhnuto, proces se zasekne nebo spadne. Výsledkem bývá poškození mdadm superbloku na „zdravém” disku a pád celého pole. Přesně tento princip popisuje náš reálný případ s 20diskovým polem, kde rebuild shodil RAID 6.

Neúspěšný DSM update

Upgrade firmwaru je zápisová operace do chráněné oblasti. Pokud se během updatu přeruší napájení nebo proces spadne kvůli nekompatibilní paměti RAM, může dojít k poškození RAID superbloků na systémových oddílech. NAS pak při startu hlásí „System Partition Failed” nebo se zacyklí v restartu.

Smazaný/zašifrovaný shared folder a ransomware

Omylem smazaná složka na btrfs má díky snapshotům slušnou šanci na obnovu — pokud ovšem uživatel nepřepíše data novými zápisy. U ransomwarového útoku přes zmapované síťové jednotky je klíčové pole ihned vypnout, aby se zastavilo šifrování. Hledání „Synology decryptorů” na internetu a zapisování skriptů na poškozený svazek obvykle zničí i poslední šanci na obnovu ze snapshotů.

3. Co NEDĚLAT na Synology NAS

Hranice mezi odvratitelnou havárií a totální ztrátou dat je tenká. Následující varování platí pro vlastníky Synology bez výjimky:

• Neklikat na „Opravit” / „Spravovat” / „Repair” v degradovaném stavu. Nejčastější spouštěč totálního kolapsu. Rebuild vyžaduje stoprocentní čitelnost všech zbylých disků. Pokud jediný z nich obsahuje byť jeden vadný sektor, rebuild neprojde a přepíše konfiguraci pole.
• Nepokoušet se o obnovu instalací „RAID recovery” softwaru na živé pole. Nikdy do Synology nezapisujte. Utility spuštěné z uživatelského účtu neumí složit vrstvenou strukturu a často se snaží pole „opravit” tím, že přepíšou „špatný” superblok — a s ním metadata.
• Neupgradovat firmware DSM a nedělat Factory reset. Snaha „opravit” pád svazku reinstalací systému je fatální. Reset přepíše RAID hlavičky a z pohledu dat provede zkázu srovnatelnou s formátem.
• Nevyndávat a nepřehazovat disky metodou pokus-omyl. Synology určuje pořadí v mdadm poli podle fyzických slotů. Pokud disky vytáhnete, promícháte a zkusíte znovu zapojit, aniž byste je měli přesně označené (číslem slotu 1, 2, 3…), pole se stane nesložitelným.

4. Jak řeší záchranu dat laboratoř

Profesionální přístup stojí na tom, že se nikdy nepracuje s originálními disky. Celý proces probíhá výhradně offline, na kopiích.

Prvotní klonování (sector-level imaging)

Po bezplatné diagnostice, při které zkontrolujeme stav elektroniky a mechanik, vytvoříme úplné sektorové obrazy všech disků. K tomu využíváme hardwarové klonovací stanice DeepSpar Disk Imager a PC-3000. Ty umí inteligentně číst disky s vadnými sektory tak, aby nedošlo ke ztrátě souvislosti dat. Práce probíhá na čistých kopiích, originální disky zůstávají stranou, nedotčené.

Virtuální rekonstrukce Storage Poolu

Z klonů pak ve virtuálním prostředí skládáme jednotlivé vrstvy. Nejdřív hledáme správné sestavení mdadm pole — zde je klíčové znát nejen metadata, ale i správný stripe offset a pořadí disků dle slotů Synology. Jakmile je md pole složeno, aktivujeme LVM2 a připojíme logické svazky.

Zpracování souborového systému

Poslední a často nejsložitější fází je oprava souborového systému. U btrfs provádíme kontrolu a extrakci nízkoúrovňovými nástroji nad stromovou strukturou metadat (btrfs restore). Velkou výhodou je, že se snažíme vytáhnout nejen aktuální data, ale i starší verze souborů z btrfs snapshotů, pokud nebyly zničeny. Výsledek extrahujeme a ověřujeme na našem stagingovém úložišti (120 TB SATA RAID 10).

Obecný postup u všech typů polí podrobně popisuje článek Záchrana dat z RAID pole a stránka služby Záchrana RAID a NAS.

Často se ptáte

Přišel jsem o jeden disk v SHR. Přijdu o data?

Pokud kontrolka stavu disku svítí oranžově a DSM hlásí „Degraded”, data jsou stále online, ale pole je bez jakékoli tolerance — výpadek dalšího disku znamená okamžitý pád svazku. Ihned zálohujte kritická data (pokud to zátěž disku dovolí), NAS vypněte a volejte o radu. V SHR-2 máte toleranci dvou disků.

Můžu disky vyndat a dát je do jiného Synology?

Obvykle ano, ale s výhradami. Nový NAS musí podporovat stejnou nebo novější verzi DSM a architekturu CPU. Přenos je ale rizikový, pokud je pole už poškozené: NAS se při bootu pokusí pole automaticky připojit a může spustit opravu souborového systému, která data přepíše. Bezpečnější je nechat pole zkopírovat v laboratoři.

Pomůže mi Synology Assistant nebo software na obnovu dat?

Ne na vážně poškozené pole. Synology Assistant slouží k základní síťové detekci, ne k záchraně dat. Běžné Windows či Linux programy nevidí pod vrstvu LVM a neumí rekonstruovat SHR. Pokusy o skenování takovými nástroji vedou ke ztrátě času a často k přepsání důležitých metadat na discích.

Byl to ransomware. Jde to zachránit?

Ano, šance je vysoká. Synology s btrfs automaticky vytváří snapshoty sdílených složek. Dokud nejsou přepsané, ransomware zašifruje jen aktuální verzi dat — laboratorní postupy umí data z nepoškozených snapshotů extrahovat. Nutné je NAS okamžitě vypnout, aby se nepokračovalo v šifrování.

Zobrazuje se „System Partition Failed”. Je po datech?

Ne nutně. Toto hlášení znamená, že je poškozený zrcadlený systémový oddíl (RAID 1 napříč disky). Datové RAID pole (md) a LVM svazky mohou být stále v pořádku — jen se k nim bez funkčního systému nedostanete standardní cestou. Data se z nich dají v laboratoři vytáhnout.

Kolik to stojí a jak dlouho to trvá?

Po přijetí disků provádíme diagnostiku zdarma, která určí rozsah poškození a přesnou cenu. Znáte ji předem, ještě než se pustíme do práce. Pokud by data z technických důvodů nešla zachránit, neplatíte nic. Doba se odvíjí od kapacity a stavu disků, standardně v řádu jednotek dní. Rozsáhlá rekonstrukce 160TB pole trvala 11 dní a skončila 100% úspěšností: 20-diskový RAID 6.

Co dělat teď

1. Odpojte síťový kabel. Zabráníte přístupu uživatelů i potenciálnímu šíření ransomwaru.
2. Podržte tlačítko napájení, dokud se NAS nevypne. Nenechávejte pole běžet dál v degradovaném stavu a neklikejte na „Vypnout” v DSM (to může spustit pokus o synchronizaci).
3. Disky nevyndávejte. Pokud je to nutné pro transport, všechny disky si přesně označte podle čísel slotů (Disk 1, Disk 2…), abychom mohli RAID korektně složit.
4. Nepouštějte na to běžného IT technika bez zkušeností se Synology. Každá minuta pokusů oživit systém přímo na vašem hardwaru snižuje šanci na obnovu.
5. Kontaktujte naši laboratoř. Využijte nezávaznou konzultaci nebo volejte NONSTOP +420 775 556 063 a popište model NAS, počet disků a co se stalo.

Shrnutí v bodech

• Synology NAS používá složitý storage stack (mdadm + LVM2 + btrfs/ext4), který nelze obnovit běžnými softwarovými nástroji pro Windows.
• Tlačítko „Opravit” v DSM je při výskytu vadných sektorů likvidační — spouští zátěž, která může nenávratně poškodit zbývající disky a metadata pole.
• Nikdy do poškozeného NASu nezapisujte nová data, neinstalujte obnovovací utility a neprovádějte reset do továrního nastavení.
• Při fyzickém vyjmutí disků je kritické označit jejich pozice (slot 1, 2, 3…), jinak je virtuální rekonstrukce RAIDu extrémně složitá.
• Data z napadení ransomwarem lze často zachránit z neporušených btrfs snapshotů, pokud byl NAS včas odpojen.
• Pracujeme výhradně se sektorovými klony vašich disků; originální nosiče zůstávají během obnovy nedotčené.

Hlásí váš Synology „Volume crashed” nebo degradované pole? Neklikejte na „Opravit” — přepíše přesně to, z čeho jdou data složit. Nezávazná konzultace · Diagnostika zdarma · Kontakt · +420 775 556 063 (NONSTOP)

Viz též: Záchrana dat z RAID pole · QNAP NAS · Záchrana dat ze serveru · Záchrana RAID a NAS (služba) · Case study: 20-diskový RAID 6

O autorovi

Ing. Miroslav Jaroš je majitel a senior technik ITHOPE s.r.o. v Brně. Záchraně dat se věnuje od roku 2008 — za 18 let prošlo laboratoří přes 2 500 zakázek, od jednotlivých disků po NAS a enterprise RAID pole. Článek prošel odborným fakt-checkem (Tomáš Kopřiva) proti reálné praxi laboratoře ITHOPE.