Un NAS Synology ou QNAP, c'est un petit serveur de stockage : plusieurs disques en RAID, un système de fichiers moderne (souvent Btrfs ou ZFS) et un OS propriétaire. Quand il tombe en panne, la pire réaction est de vouloir « le remettre à zéro pour qu'il reparte ».
Pourquoi ne faut-il jamais réinitialiser le NAS ?
Parce que toute l'intelligence du volume — la configuration RAID, la table des partitions, les snapshots — est stockée sur les disques. Réinitialiser le NAS, recréer le volume ou « réparer » via l'interface peut écraser ces métadonnées et transformer une récupération simple en cas complexe. Si l'électronique du boîtier est morte mais que les disques sont sains, les données sont presque toujours là.
La bonne méthode
On extrait les disques en notant scrupuleusement leur ordre (numéro de baie), puis on les connecte sur un poste Linux dédié, isolé d'Internet, pour les lire en lecture seule.
Lire un volume NAS sous Linux# Examiner la configuration RAID de chaque disque
sudo mdadm --examine /dev/sd[a-d]3
# Assembler en lecture seule
sudo mdadm --assemble --readonly /dev/md0 /dev/sd[a-d]3
# Monter le système de fichiers en lecture seule
sudo mount -t btrfs -o ro,recovery /dev/md0 /mnt/nas
# Lister les snapshots disponibles
sudo btrfs subvolume list -s /mnt/nas
NAS chiffré par un ransomware : la voie des snapshots
Sur les NAS modernes, le système de fichiers Btrfs active des snapshots par défaut. La plupart des ransomwares NAS (eCh0raix, QlockerBunny, DeadBolt) chiffrent les fichiers visibles mais n'altèrent pas les snapshots en lecture seule. La procédure consiste à cloner les disques, assembler le volume en lecture seule, puis extraire les données depuis le dernier snapshot antérieur à l'attaque — souvent sans payer la moindre rançon. Voir aussi notre article fichiers chiffrés par un ransomware.
À éviter
Ne remettez pas des disques douteux sous tension de façon répétée pour « réessayer », ne laissez pas le NAS relancer une réparation de volume, et débranchez-le d'Internet dès la moindre suspicion de ransomware (sans l'éteindre brutalement : préférez un arrêt normal).
Quand passer par un laboratoire ?
Si un ou plusieurs disques sont physiquement HS, si le volume ne se monte pas même en lecture seule, ou si l'enjeu est important. Le laboratoire récupère chaque disque individuellement (y compris les disques en panne), puis reconstruit le volume Btrfs/ZFS virtuellement. Pour comprendre RAID, SHR et les systèmes de fichiers de NAS, voir le guide complet.
NAS en panne ou chiffré ? Ne le réinitialisez pas.Diagnostic gratuit sous 24 h · paiement au résultat · 25 € seulement si échec.
Questions fréquentes
Mon NAS ne démarre plus : vais-je perdre mes données ?
Pas nécessairement. La configuration RAID et les données sont stockées sur les disques, pas dans le boîtier. Un NAS dont l'électronique est morte peut souvent être récupéré en lisant les disques sur un autre système — à condition de ne pas les réinitialiser.
Faut-il réinitialiser le NAS pour le réparer ?
Surtout pas. Réinitialiser ou recréer le volume peut effacer les métadonnées RAID et rendre la récupération bien plus difficile. Sortez les disques en notant leur ordre et faites-les analyser.
Mon NAS a été chiffré par un ransomware, puis-je récupérer sans payer ?
Souvent oui. Les NAS modernes (Btrfs sur Synology, ZFS sur certains QNAP) conservent des snapshots en lecture seule que la plupart des ransomwares n'altèrent pas. On clone les disques, puis on extrait les données depuis un snapshot antérieur à l'attaque.
Peut-on récupérer un NAS avec plusieurs disques HS ?
Cela dépend du niveau RAID et du nombre de disques touchés. Si trop de disques sont physiquement défaillants, il faut d'abord récupérer chacun individuellement en laboratoire, puis reconstruire le volume virtuellement.