Fravadona

Moi aussi j'ai posté plus haut ce que les hackeurs disent faire. C'est vrai qu'on ne peut pas leur faire confiance mais s'ils disent faire comme cela je ne vois pas de raison "technique" qui les en empècheraient, surtout que generer puis envoyer la clé est plus difficile a implémenter que juste aller chercher la clé sur le serveur (et moins sûr)

D'où sors-tu ca ? Seules les clés AES sont supposées etre générées sur le NAS.

Que retourne la commande : mdadm --detail /dev/md0 /dev/md2

L'eds14 a l'air d'avoir été inventé trop tot, les cartes SDXC de grande capacité (>256Go) sont hors de prix

Avais-tu activé l'Auto-Blockage d'IPs ?

C'est assez clair, ton WDLive n'a pas correctement acces au reseau local (cable défectueux ? problème DHCP ?). En tout cas ca ne vient pas du Syno.

Voici un extrait de la convention Microsoft pour le nommage des fichiers :

Il faudrait redemarrer pour que FileStation les prennent en compte

Donc au final : meme si découvrir la valeur de la clé AES utilisée pendant le chiffrement d'un fichier est faisable, ca ne permettra pas de déchiffrer les autres fichiers ... Pourquoi pas hacker leur serveur ? Ca pourrait fonctionner s'ils gardent leurs clés privées sur un support connecté au réseau

Synolocker ne fonctionne pas comme cela. Chaque fichier possede sa propre clé AES générée à la volée (différente d'un fichier a l'autre). Cette clé n'est pas stockée sur le serveur pirate mais directement dans le fichier. Le problème est quelle est cryptée avec la clé publique associée au NAS et qu'il faut la clé privée pour la déchiffrer.

Non tkt Kentama, tu ne peux pas décrypter tes données sans avoir payé la rançon. Pour toi laisses tourner le décryptage jusqu'a la fin puis réinstalles un DSM à jour. Par contre fais la déclaration demandée par Syno pour aider le FBI en précisant que tu as payé la rançon

Ca a l'air d'être la partirion de DSM

- reseau gigabit, minimum CAT5e, 125Mo/s - disque dur a plateau sans Raid, jusqu'a 7200rpm, max 80Mo/s en ecriture. Donc pour les 500Mb/s, techniquement ca pourrait passer si aucun autre acces pendant le telechargement et que le CPU du Syno tient la charge

Si tu veux remplacer un disque sur un JBOD il faut le supprimer, et donc copier les données autre part au préalable. Le SHR n'est pas non plus ce que tu souhaites car dans ton cas (1 disque de 1To et un disque de 2To) tu n'auras qu'un volume de 1To. Le plus simple est de configurer tes disques en basique et donc d'avoir deux volumes Difficile de faire cela s'il n'y a qu'un seul disque ses disques. Quelles capacités ont ses disques ?

10Mo/s ca deja super pour du CPL, si tu veux mieux alors il faut de l'ethernet gigabit

Et du -sh /volume*/* Car un paquet ne travaille pas forcément dans /tmp

Oui c'est possible, mais pour le moment j'ai juste éteint carje ne suis pas chez moi ce WE

Et oui j'avoue je n'ai pas fait la toute derniere mise a jour de DSM 4.3 et je me suis pris une attaque violente sur SSH (avec port non standard) qui a fait crasher ma Box: plus de 100 connexions simultanées (voir peut-etre beaucoup plus) depuis une meme IP (qui a ete blockee). Le probleme c'est qu'apres avoir remis en route la box, le NAS uploadait a la vitesse max de ma connexion jusqu'a ce que je le redémarre. Je pense a une injection de code a travers openssl ou qqchose dans le genre. Rien ne dit que ce sont les Synos qui sont ciblés mais on ne sait jamais ...

La pluparts (dont moi) font des sauvegardes "ciblees" (seules les donnees irreproductibles) sur un disque externe ou/et a distance. Du coup ca correspond a un relativement petit volume de donnees.

La partition systeme fait 2,55Go, tu peux en faire une copie : 1 - Booter sur le LiveLinux, se loguer avec l'utilisateur root 2 - Brancher le disque du NAS sur le PC (eSATA ou USB ou voir meme directement en SATA) 3 - Ouvrir un Terminal dmesg | tail (ca devrait te montrer la "device" systeme du nouveau disque insere) Puis la suite serait (mais ca depend de ta configuration) dd if=/dev/sdXXX1 of=/partitionPC/synosys.img

Si ton Synology tombe en panne : - Il faudra te passer de MailStation. - Les disques du Syno peuvent etre "lus" a partir d'un Linux donc tu pourras transférer leur contenu quelque part pour pouvoir bosser dessus depuis Windows. PS: Si tu formates ton disque externe de sauvegarde du NAS en NTFS alors tu pourras y acceder en le connectant sur un Windows

Ton NAS est planté, débranches le oui

Si tu comptes vraiment payer la rançon alors tu ne dois pas suivre les procedures de Synology avant que tes fichiers n'aient été décryptés.

Je crois qu'il y a une option pour changer le volume pour un répertoire partagé, plutôt dans les paramètres que dans FileStation Sinon en ligne de commande ca serait (par SSH avec utilisateur root): /usr/syno/bin/rsync -av /volume1/ /volume2/

Essaie deja de l''éteindre avec le bouton power. S'il semble ne rien fairependant quelques minutes alors maintiens le bouton appuyé jusqu'a extinction du NAS Question subsidiaire: quelle version de DSM avai-tu ?