Po bouřce nenaskočil NAS: bezpečný postup v prvních hodinách

Odpověď hned: Pokud NAS nenaběhne, opakovaně se restartuje, cvakají disky nebo je znát elektrická závada, odpojte ho od napájení a nechte vypnutý. Pokud běží a rozhraní odpovídá, použijte standardní vypnutí v DSM nebo QTS — netahejte ho ze zásuvky. V obou případech platí: neopakujte start, nevytahujte disky, nepřipojujte cizí adaptér a v DSM ani QTS nepotvrzujte Repair, Recover ani inicializaci. První hodina rozhoduje o tom, jestli půjdou data obnovit levně ze zálohy, draze ze servisu, nebo vůbec.

Po bouřce se vypínač zmáčkne úplně automaticky. Nic. Zmáčkne se podruhé — a to je většinou ten okamžik, kdy se z problému za pár tisíc stane problém za pár desítek tisíc.

Důvod je jednoduchý: dokud nevíte, co se rozbilo, každý start je slepý pokus s vaším jediným exemplářem dat. Nestabilní zdroj po přepěťové špičce může dodávat napětí mimo toleranci a odnese to elektronika disků. Disk s poškozeným ložiskem nebo dosedlými hlavičkami dostane při každém roztočení další šanci poškrábat plotnu. A degradované pole, které se pokusí o rebuild, přečte během několika hodin každý sektor na všech zbylých discích — přesně v okamžiku, kdy jsou nejzranitelnější.

Tenhle text je o první hodině. Ne o opravě — o tom, jak si nezavřít dveře.

Co udělat hned v prvních minutách

Pokud NAS nenaběhne, restartuje se dokola, cvakají disky nebo je cítit spálenina, odpojte ho od napájení a nechte vypnutý. Pokud naopak normálně běží a jen třeba není vidět v síti, ze zásuvky ho netahejte — tvrdé odpojení běžícího zařízení je nečisté vypnutí a samo o sobě umí poškodit data. V takové situaci použijte standardní vypnutí v DSM nebo QTS, případně nechte NAS běžet, dokud nezjistíte, co se děje. Disky v obou případech nechte v šachtách. Nezkoušejte je jednotlivě v počítači ani v jiném NAS.

Pak si udělejte dokumentaci, než se cokoli začne hýbat:

• vyfoťte přední panel s kontrolkami a zadní stranu s kabeláží,
• vyfoťte pozice disků (nebo si je popište — šachta 1, 2, 3, 4 a sériové číslo disku),
• zapište, co se dělo při posledním pokusu: roztočily se ventilátory? ozvalo se pípnutí? cvakaly disky? byl cítit zápach?

Ta fotka pozic disků je nejlevnější pojistka celého postupu. Pořadí disků je při rekonstrukci pole informace, kterou vám nikdo jiný nedodá.

A pak jedno rozhodnutí, které si udělejte dřív než cokoli technického: jsou data cennější než ta krabice? Pokud ano, cílem první hodiny není NAS opravit. Cílem je nezhoršit stav a zjistit, jestli existuje záloha, ze které jde provoz obnovit jinde.

Rychlá tabulka: situace, akce, past

Po bouřce zkontrolujte i modem, router, switch a UPS. Docela často je NAS v pořádku a jen dostal po restartu routeru jinou IP adresu — nebo skončil za switchem, který přepětí odneslo místo něj. Přepěťová špička se navíc šíří i datovým vedením, takže poškozený port ethernetu není nic exotického.

Pokud jsou očazené zásuvky, roztavené konektory nebo současně nefunguje víc zařízení, nejde už o diagnostiku NAS. Do kontroly elektrikářem okruh nezapínejte.

Co napoví kontrolky, zvuk a zápach

Panel je úplně tmavý. Může to být externí adaptér, interní zdroj, napájecí kaskáda na základní desce — nebo jen přerušený přívod. Tma na panelu neříká vůbec nic o stavu disků. Právě proto je nesmysl je hned vytahovat.

Krátce se rozsvítí a zhasne. Typicky zásah ochrany zdroje, zkrat, nebo zdroj, který neutáhne startovací proud disků. Roztočení plotnového disku je nejnáročnější okamžik celého provozu; zdroj oslabený přepětím to nemusí zvládnout, i když jinak „naskočí”. Opakované startování tady není diagnostika — je to opakované namáhání toho, co ještě drží.

Ventilátory běží, kontrolky svítí, ale DSM ani QTS nejsou vidět. Nejdřív oddělte problém úložiště od problému sítě. Podívejte se do seznamu DHCP klientů v routeru, případně použijte Synology Assistant nebo QNAP Qfinder Pro. Vyzkoušejte jiný kabel a jiný port switche.

Ty nástroje ale použijte výhradně k nalezení zařízení. Nepotvrzujte instalaci systému, migraci, inicializaci ani opravu svazku — nabídnou to ochotně a bez varování, že tím můžou přepsat metadata pole.

Varovné znaky, po kterých se přestává experimentovat:

• ostrý zápach spáleného plastu nebo elektroniky,
• zbarvený či roztavený napájecí konektor,
• cvakání disku (o tom podrobně píšeme v článku co dělat, když disk cvaká),
• opakované roztáčení a zastavování disků,
• neobvykle horký adaptér,
• okamžité vypnutí hned po stisknutí tlačítka.

Pozor na obrácenou logiku: nepřítomnost zápachu závadu nevylučuje. Adaptér poškozený přepětím může vypadat bez jediné stopy a přitom dodávat napětí mimo toleranci nebo se zvlněním, které elektronika disků nesnese.

Kdy to nezkoušet sám: jakmile se objeví některý z těchto znaků, NAS už nezapínejte a disky nechte v šachtách. My zkontrolujeme napájení a elektroniku odděleně od disků, disky naklonujeme a stav pole zjišťujeme až nad kopiemi; cenu sdělíme před placenou prací. Víc na stránce servis a záchrana dat z NAS, poptávku pošlete přes formulář.

Proč nepřipojovat cizí napájecí zdroj

Že konektor pasuje, není informace. Náhradní adaptér musí sedět ve čtyřech parametrech současně: výstupní napětí, polarita, zapojení konektoru a proudová kapacita alespoň na úrovni originálu.

Desktopové NAS Synology a QNAP běžně jedou na 12 V nebo 19 V externím adaptéru — a konektory u obou napětí mohou vypadat stejně. Notebookový adaptér, který „náhodou pasuje”, tak umí do dvanáctivoltové desky poslat devatenáct voltů. Deska NAS ani elektronika disků se s tím nevypořádají a diagnostika se rázem posune z „vadný zdroj za dva tisíce” do „vadná deska a možná disky”.

Máte-li prokazatelně kompatibilní originální adaptér ke konkrétnímu modelu — třeba druhý kus stejného NAS — jeden kontrolovaný test může oddělit závadu zdroje od závady zařízení. Ale ne tehdy, když NAS zapáchá, disky vydávají zvuky nebo jsou data nenahraditelná. V takové situaci je hodnota informace nižší než riziko.

Interní zdroj u rackových a větších modelů sami neotevírejte. Kondenzátory ve zdroji mohou zůstat nabité i dlouho po odpojení ze zásuvky.

Disky nevytahujte, nepřehazujte, nepřipojujte k Windows

Pořadí disků a jejich metadata jsou to, z čeho se pole skládá zpátky. Na Synology běží nad disky Linux MD RAID, nad ním LVM a na něm ext4 nebo Btrfs; SHR je nadstavba, která z různě velkých disků poskládá několik vrstev RAIDu. QNAP staví podobně. Každá z těch vrstev má vlastní metadata a každý neuvážený zápis je může přepsat. Jak to celé do sebe zapadá, rozebíráme v článcích jak funguje NAS uvnitř a LVM srozumitelně.

Tři konkrétní pasti:

Disk z pole do Windows. Windows linuxové oddíly nepřečte a nabídne inicializaci disku. Kliknutí na „OK” přepíše tabulku oddílů. Data tím sice většinou nezmizí, ale komplikace při rekonstrukci je zbytečná — a nabídka přijde ve chvíli, kdy jste nervózní a klikáte rychle.

Sada disků do jiného NAS. Stejný počet šachet neznamená stejnou konfiguraci. Cílové zařízení může nabídnout migraci i tehdy, když pole rozpoznalo jen částečně, a potvrzená migrace nebo rebuild přepíše metadata, která byla k obnově potřeba.

Přehození elektroniky (PCB) mezi dvěma „stejnými” disky. U moderních NAS disků — WD Red, Seagate IronWolf, Toshiba N300 — je v paměti na desce uložena kalibrace konkrétního kusu, mimo jiné adaptivní parametry hlav a mapa vadných sektorů. Prostá výměna desky proto typicky nefunguje; přenos vyžaduje přepájení paměťového čipu z původní PCB. Bez toho jste si jen zkomplikovali diagnostiku. (Který z těch disků se do NAS vůbec hodí, srovnáváme v WD Red vs. Seagate IronWolf vs. Toshiba N300.)

Co si můžete zkontrolovat sami

Bezpečné je všechno, co na disky nic nezapisuje:

• ověřit zásuvku, UPS a napájecí kabel jiným spotřebičem,
• zkontrolovat router, DHCP a switch,
• vyzkoušet jiný ethernetový kabel a port,
• zaznamenat kontrolky, pípání, zvuky,
• dohledat přesný model NAS a adaptér předepsaný výrobcem (bývá na štítku na spodní straně),
• ověřit dostupnost a datum poslední nezávislé zálohy.

Když se rozhraní DSM nebo QTS otevře, nejdřív se podívejte na stav úložiště a záloh. Nespouštějte dlouhý SMART test, kontrolu souborového systému ani rebuild jen proto, že je tlačítko po ruce. Tyhle operace čtou nebo zapisují celý povrch disků a u oslabeného pole jsou nejčastější příčinou, proč po prvním selhání odejde druhý disk. Proč to tak je, rozebíráme v článku proč rebuild zabíjí RAID pole.

Konkrétní hlášení — Storage Pool Degraded, Volume Crashed, RAID Group Degraded, Volume Read-Only — mají vlastní postupy: Synology a QNAP. Tady platí jediné pravidlo: bez ověřené zálohy opravu nepotvrzujte.

Obnovit ze zálohy, nebo zachraňovat původní NAS?

Máte-li aktuální a ověřenou zálohu, bývá levnější a bezpečnější vadný NAS odstavit, postavit nové úložiště a data obnovit tam. Klíčové slovo je ověřenou: zelená kontrolka zálohovací úlohy dokazuje, že úloha doběhla, ne že jsou data obnovitelná. Otevřete ze zálohy pár konkrétních souborů — účetní databázi, aktuální projekt, sdílenou tabulku — a podívejte se, jestli se skutečně otevřou.

Specialistu kontaktujte bez dalších pokusů, pokud:

• poslední použitelná záloha chybí nebo je moc stará,
• NAS drží jedinou kopii účetnictví, projektů nebo zákaznických dat,
• některý disk cvaká nebo se neroztáčí,
• zařízení zapáchá po spálenině,
• pole je degradované a další disk hlásí chyby,
• DSM nebo QTS nabízí inicializaci, migraci či opravu,
• svazek nebo sdílené složky byly šifrované.

U šifrovaného svazku si připravte heslo nebo recovery key (na Synology soubor .key, který jste dostali při zapnutí šifrování). Bez klíče nebude čitelný ani technicky úspěšně obnovený obsah — a klíč vám nikdo nedopočítá.

Pokud si na tenhle krok netroufáte nebo je NAS jediné místo, kde firemní data jsou, nechte to na nás: záchranu dat ze Synology i QNAP děláme běžně a diagnostiku uděláme dřív, než se čehokoli dotknete vy.

Co má dělat servis a za co platíte

Dobrá diagnostika nejdřív oddělí tři věci: závadu napájení, závadu skříně NAS a závadu disků. Servis, který začne rebuildem původního pole, dělá přesně to, před čím jsme varovali o dva odstavce výš.

Standardní postup u dat, na kterých záleží, vypadá takhle: jednotlivé disky se nejprve vyčtou do obrazů nebo klonů na zdravá média, a teprve nad těmi kopiemi se rekonstruuje RAID, SHR, LVM a souborový systém. Původní disky se tím chrání před dalšími zápisy a čtením — a pokud se rekonstrukce nepovede napoprvé, jde se zpátky k původnímu obrazu, ne k původnímu disku.

Cena se neřídí značkou. Neurčuje ji, jestli je to Synology, QNAP nebo bezejmenná krabice — určuje ji typ závady a objem práce. Výměna správného externího adaptéru je otázka stovek až nižších tisíců korun. Obnova vícediskového pole s rekonstrukcí je zakázka jiného řádu a fyzická závada některého z disků ji dál prodražuje i prodlužuje. Kritéria, která cenu tvoří, rozebíráme v článku Cena za záchranu dat z disku.

Před předáním si nechte písemně potvrdit:

• cenu diagnostiky a co platíte, když se data zachránit nepodaří,
• předběžnou cenu obnovy před zahájením práce,
• jestli se pracuje na kopiích disků, nebo na originálech,
• jak budou chráněna důvěrná data,
• na jaké médium data dostanete zpátky,
• jestli cena zahrnuje náhradní díly a výstupní disk.

Co připravit, aby diagnostika šla rychleji

Přesný model NAS, počet a modely disků, původní pořadí šachet, typ pole, přibližnou kapacitu a poslední známý stav DSM nebo QTS. K tomu fotografie kontrolek a popis každého pokusu o zapnutí — včetně těch, které dopadly špatně. Zamlčený pokus o rebuild je informace, která servisu chybí přesně tam, kde ji potřebuje.

Řekněte taky, co potřebujete přednostně. Vytažení účetní databáze a aktuálních projektů bývá otázka výrazně kratší doby než kompletní vytěžení celého svazku, a často to stačí, abyste mohli fungovat dál.

A nevyhazujte poškozený adaptér, UPS ani kabely. Pomáhají určit příčinu a hodí se jako podklad k pojistné události.

Aby to příště dopadlo jinak

Po obnově nevracejte data do stejného zapojení, jaké selhalo. Nejdřív se prověří elektrický okruh, UPS a stav všech disků. Disk, který jednou vypadl, nepatří zpátky do produkčního pole — ani když ho SMART prohlásí za zdravý.

UPS vybírejte podle skutečného příkonu NAS a techniky, která musí přežít výpadek. Sledujte údaj ve wattech, ne jen VA; poměr mezi nimi se u levných zdrojů liší a podle VA si snadno koupíte zdroj, který NAS neutáhne. Synology DSM i QNAP QTS umí kompatibilní UPS číst přes USB nebo přes síť a při výpadku samy provést řízené vypnutí — bez toho vám UPS jen odloží tvrdý pád o pár minut.

A pořád platí ta nepříjemná věta: UPS není záloha a před přímým úderem blesku neochrání. Ochranu objektu a přepěťové ochrany v rozvaděči posuzuje elektrikář — v Brně i jinde je to práce pro revizní techniku, ne pro IT.

Data pak držte nejméně v jedné nezávislé kopii mimo NAS. RAID řeší výpadek disku, ne přepětí, krádež, smazání omylem ani ransomware — všechny čtyři případy zapíšou změnu do pole a RAID ji poslušně zrcadlí dál. Jak postavit zálohu, která tohle přežije, je v článku o externím HDD a pravidle 3-2-1.

Nejčastější dotazy

Mám NAS po výpadku okamžitě odpojit?

Ano, pokud nenaběhne, opakovaně se restartuje, cvakají disky nebo je cítit spálenina. Když je rozhraní dostupné a svazek pracuje normálně, použijte standardní vypnutí v DSM nebo QTS. Při viditelném elektrickém poškození se zařízením nemanipulujte, dokud není bezpečný přívod elektřiny.

Můžu vyzkoušet jiný adaptér se stejným konektorem?

Jen když je prokazatelně kompatibilní — stejné napětí, polarita a zapojení, proudová kapacita ne nižší než originál. Desktopové NAS jedou na 12 V i 19 V a konektory se mohou překrývat, takže shoda rozměru koncovky nedokazuje nic. U vícepinových konektorů použijte originál nebo model určený výrobcem.

Pomůže přendat disky do stejného modelu Synology nebo QNAP?

Někdy lze řízenou migrací obejít vadnou skříň, ale bez diagnostiky a ověřené zálohy je to riskantní. Cílové zařízení může nabídnout inicializaci nebo změnu konfigurace a potvrzení přepíše metadata pole. Disky nechte ve stejném pořadí a přesun konzultujte se specialistou.

Mám v DSM nebo QTS spustit Repair nebo Recover?

Ne automaticky. Rebuild čte celý povrch všech zbývajících disků a současně do pole zapisuje. Je-li některý přeživší disk nestabilní nebo byla konfigurace rozpoznána chybně, stav se zhorší. Nejdřív ověřte zálohu a stav jednotlivých disků.

Kolik stojí a jak dlouho trvá obnova NAS?

Výměna správného adaptéru se pohybuje ve stovkách až nižších tisících korun a vyřeší se v řádu hodin až dnů. Rekonstrukce vícediskového pole je zakázka jiného řádu — v penězích i v čase — a fyzicky poškozené disky ji dál prodlužují. Konkrétní cenu má servis stanovit až po diagnostice, ne po telefonu.

Nejde NAS jen restartovat, když se rozjede?

Když naběhne, svazek je v pořádku a nic nehlásí, ano — ale hned potom zkontrolujte stav pole, SMART jednotlivých disků a zejména to, jestli poslední zálohy skutečně doběhly. Přepěťová špička poškodí elektroniku i tak, že se projeví až za týdny. Zařízení, které přežilo bouřku, patří pár dní pod dohled.