Bu içerik makine çevirisidir. Lütfen Makine Çevirisi Sorumluluk Reddi metnine bakın.

How can I recover files encrypted by ransomware using snapshots?

Anlık Görüntü kullanarak ransomware tarafından şifrelenmiş dosyaları nasıl kurtarabilirim?

Son değiştirilme tarihi: 2025-07-02

Applicable Products:

All QTS NAS models with snapshot functionality

Scenario

My files have been encrypted by ransomware, but I regularly create local snapshots. How can I recover my files and reorganize the NAS environment afterward?

Best Practice

1. If there are valid snapshots on the NAS, proceed with the following steps. If you do not have valid snapshots, it is generally impossible to decrypt the ransomware-encrypted files. Please refer to this guide for more details.

2. To prevent further attacks before file recovery or after recovery is completed, disconnect the NAS from the internet. For example, remove the default gateway or directly connect the computer to the NAS using a network cable (a standard Ethernet cable is sufficient) without connecting to other networks.

Info

The examples below are based on the most common storage configurations for QNAP NAS users. To avoid exhausting the storage pool space by restoring a large number of files directly, it is recommended to restore files to an external hard drive or use the [Restore Volume] option. Refer to this guide for the differences.

3. Restore from a snapshot:

(1) Open the Snapshot Manager and confirm that the files in the snapshot are not encrypted. For example, the file extensions in the snapshot should appear normal:

(2) For the useful snapshot, temporarily set its retention policy to [Permanent] to prevent it from being automatically deleted after the retention period:

(3) Disable the snapshot schedule to prevent new snapshots from being generated and consuming the storage pool space before backups are completed:

(4.1) Based on the current data volume stored on the NAS, connect a USB external hard drive with greater capacity than the data volume to the NAS. Select the folder(s) you want to restore, click [Restore] > [Restore Folder to], and choose the path of the external hard drive in the new window:

(4.2) If the data volume on the NAS is large and no external hard drive is currently available, use the [Restore Volume Snapshot] option. Be aware that all changes to files made after the snapshot date will be lost. Before proceeding, back up any files created or modified after the snapshot date (focus on non-encrypted files).

After restoring the volume snapshot, restart the NAS and update the firmware to the latest version. Then, locate backup media to back up your files. You can also use HBS3 for this purpose. Refer to this guide for assistance.

4. Once the files are backed up, it is recommended to reinitialize the NAS that was attacked by ransomware and update it to the latest version:

5. Refer to this guide to enhance the security of your NAS.

6. After completing the adjustments, transfer the files back to the NAS using HBS3 or File Station.

Geçerli Ürünler:

Anlık Görüntü işlevine sahip tüm QTS NAS modelleri

Senaryo

Dosyalarım fidye yazılımı tarafından şifrelendi, ancak düzenli olarak yerel Anlık Görüntü oluşturuyorum. Dosyalarımı nasıl kurtarabilirim ve ardından NAS ortamını nasıl yeniden düzenleyebilirim?

En İyi Uygulama

1. NAS'ta geçerli Anlık Görüntü varsa, aşağıdaki adımlara devam edin. Geçerli Anlık Görüntü yoksa, fidye yazılımı ile şifrelenmiş dosyaları çözmek genellikle imkansızdır. Daha fazla bilgi için bu kılavuz başvurun.

2. Dosya kurtarma öncesinde veya kurtarma tamamlandıktan sonra daha fazla saldırıyı önlemek için NAS'ı internetten ayırın. Örneğin, varsayılan ağ geçidini kaldırın veya bilgisayarı doğrudan NAS'a bir ağ kablosu (standart bir Ethernet kablosu yeterlidir) kullanarak bağlayın, diğer ağlara bağlanmadan.

Bilgi

Aşağıdaki örnekler, QNAP NAS kullanıcıları için en yaygın Depolama yapılandırmalarına dayanmaktadır. Çok sayıda dosyayı doğrudan geri yükleyerek Depolama havuz alanını tüketmemek için dosyaları harici bir sabit sürücüye geri yüklemek veya [Restore Volume] seçeneğini kullanmak önerilir. Farklılıklar için bu kılavuza başvurun.

3. Anlık Görüntü'dan geri yükleme:

(1) Anlık Görüntü Yöneticisini açın ve Anlık Görüntü içindeki dosyaların şifrelenmediğini doğrulayın. Örneğin, Anlık Görüntü içindeki dosya uzantıları normal görünmelidir:

(2) Faydalı Anlık Görüntü için, saklama süresi dolduktan sonra otomatik olarak silinmesini önlemek amacıyla saklama politikasını geçici olarak [Kalıcı] olarak ayarlayın:

(3) Yedeklemeler tamamlanmadan önce yeni Anlık Görüntü oluşturulmasını ve Depolama havuz alanını tüketmesini önlemek için Anlık Görüntü zamanlamasını devre dışı bırakın:

(4.1) NAS'ta depolanan mevcut veri hacmine göre, veri hacminden daha büyük kapasiteye sahip bir USB harici sabit diski NAS'a bağlayın. Geri yüklemek istediğiniz klasör(ler)i seçin, [Geri Yükle] > [Klasörü Geri Yükle] üzerine tıklayın ve yeni pencerede harici sabit diskin yolunu seçin:

(4.2) NAS'taki veri hacmi büyükse ve şu anda harici bir sabit disk mevcut değilse, [Hacim Anlık Görüntü Geri Yükle] seçeneğini kullanın. Anlık Görüntü tarihinden sonra dosyalarda yapılan tüm değişikliklerin kaybolacağını unutmayın. Devam etmeden önce, Anlık Görüntü tarihinden sonra oluşturulan veya değiştirilen dosyaları (şifrelenmemiş dosyalara odaklanarak) yedekleyin.

Hacim Anlık Görüntü geri yüklendikten sonra, NAS'ı yeniden başlatın ve Üretici Yazılımı'yi en son sürüme güncelleyin. Ardından, dosyalarınızı yedeklemek için yedekleme medyasını bulun. Bu amaçla HBS3'ü de kullanabilirsiniz. Yardım için bu kılavuz 'e başvurun.

4. Dosyalar yedeklendikten sonra, fidye yazılımı tarafından saldırıya uğrayan NAS'ı yeniden başlatmanız ve en son sürüme güncellemeniz önerilir:

5. NAS'ınızın güvenliğini artırmak için bu kılavuz 'ye başvurun.

6. Ayarlamaları tamamladıktan sonra, dosyaları HBS3 veya File Station kullanarak NAS'a geri aktarın.

Bu makale yardımcı oldu mu?

Evet. Hayır.

Kullanıcıların %100 kadarı bu makaleyi yararlı buldu.

Hâlâ yardıma mı ihtiyacınız var?

Sorunuzu QNAP Topluluğu'nda paylaşın. QNAP personeli ve deneyimli kullanıcılar yanıtlayacaktır.

Topluluğa Sorun

Lütfen bu makaleyi nasıl geliştirebileceğimizi bize bildirin:

Makalede önemli bilgiler eksik
Makaledeki çözümler işe yaramıyor
Makale çok karmaşık
Makale yanlış bilgiler içeriyor
Makale güncel değil

Ek geri bildirimde bulunmak isterseniz lütfen aşağıya yazın.

Buradaki geri bildiriminiz bu makaleyi geliştirmemize yardımcı olur. Bu form aracılığıyla gönderilen mesajları yanıtlayamıyoruz.

Bu makaleyi nasıl geliştirebiliriz?

Buradaki geri bildiriminiz bu makaleyi geliştirmemize yardımcı olur. Bu form aracılığıyla gönderilen mesajları yanıtlayamıyoruz.