랜섬웨어 걸렸는데, 따로 백업프로세스를 전혀 진행하지 않고 있었어요.
나스 백업파일 없는 상태인데,
초기화 후 DSM 재설치해도 되나요?
기존 하드디스크 raid5 구성에,
스토리지풀1,
볼륨1,
공유폴더 다수
로 구성되어있는데,
이 하드디스크 그대로 꽂아만 두면 저절로 같은 구성으로 세팅되나요? 그렇겠죠? ㅠ
나스 기기 변경을 한다든가 하진 않고, 같은 기기를 DSM 초기화 재설치하려합니다.
나스 백업파일 없는 상태에서 초기화 후 DSM 재설치해도 되나요?
4개의 답변이 있습니다.
여러 공유폴더 중에 1개 공유폴더의 중요하지 않은 자료만 랜섬웨어 걸려서 다 삭제할 예정입니다. 나머지 자료들은 그대로 쓸 건데, DSM만 초기화하고 재설치하고자 합니다. 이때 하드구성은, 제 생각엔 내부 레이드구성이라든가 저장데이터는 그대로 남아서 재세팅된 나스와 연동될 거 같긴 한데, 확실하진 않아서 문의드려요 ㅠ
우선 데이터를 살릴지 아니면 포기할지를 결정하셔야 할 듯 해요.
데이터를 살리기는 정말 쉽지 않은 부분이긴 합니다.
데이터 포기를 결정하셨다면 장비 초기화를 통해서 쉽게 다시 사용하실 수 있을꺼에요.
보통 초기화 할 때 RAID 구성이나 볼륨 구성을 새로 해 주셔야 합니다.
랜섬웨어 걸려서 데이터들이 모두 암호화 되어 버려서 NAS를 초기화하고 다시 구성하고 싶다는 의견이시죠?
NAS에 저장된 데이터를 포기하겠다면 백업은 굳이 할 필요가 없을 것 같고요.
만의 하나라도 랜섬웨어에 의해 암호화된 데이터를 나중에라도 복구 시도해 보고 싶다면 백업을 받아 두고 작업할 것을 권장하고요.
NAS에 따라 차이가 있을 수도 있겠지만...
대부분 NAS 디스크 관리자에서 저장된 데이터 영역을 포멧한다면 RAID 구성이라든지 사용자 정보는 그대로 유지될 걸로 보이고요.
NAS 자체를 완전히 초기화 하더라도 RAID 구성은 관련 메뉴를 찾아서 간단하게 다시 구성해도 되겠고요.
랜섬웨어에 걸렸다고 해도 스토리지내 데이터에만 데미지가 가지, NAS의 메인 시스템에는 데미지가 가질 않았을거라서 전체 초기화가 필요한지가 일단 의문이네요.
물론 별도의 NAS 응용프로그램이 설치되었고 그쪽에도 일부 손상이 발생했다면 필요할 수 있기는 하겠습니다만..
초기화 + DSM 재설치를 하시면 기존의 스토리지풀 정보도 삭제될 수 있으니 충분히 확인해보시고 필요하시다면 NAS제조사의 고객지원센터와 통화해보시는게 좋을 것으로 보입니다.
늅늅웁니다 | 약 일 년 전
랜섬웨어하고 메인시스템하고는 무관한가요? 사실 외부ip가 침입한 걸 확인했고, 외부ip 접속을 해제시키자마자 랜섬웨어 확산이 멈춰서... 메인과는 무관할 수 있겠다고 생각하긴 하는데, PC의 악성프로그램처럼, 특정조건 달성할 때 외부ip가 접속할 수 있게 도움주는, 그런 프로그램이 깔렸을까봐 걱정돼서요... 그럴 리는 없을까요?
낭만생선 | 약 일 년 전
그런 염려가 되시고
데이터는 어차피 못살리는 상황이고 NAS를 밀어도 별로 업무에 영향이 없다면
새로 미는게 옳은 판단입니다.
궁금한게 혹시 NAS 의 DSM은 최신 버전으로 업데이트 관리 하셨었나요?
시놀로지 나스도 꽤 충실하게 패치 업데이트가 되던데 그런데도 걸렸는지 궁금하네요.
늅늅웁니다 | 약 일 년 전
최신 바로 전 단계인 상태였고, 외부접속 열어둔 상태에서 걸렸습니다. 로그보니까 DSM 접속해서 실시간으로 파일암호화시켰어요. 그래서 제가 외부접속IP 다 차단하니까 그 기점으로 확산 종료되었습니다. 접속한 DSM 계정암호가 단순했는데(1로만 5개). 그게 큰 원인이었던 거 같아요. 계정명이 한글이었는데 그건 어떻게 알았는지 모르겠네요.