Recherche aide suite attaque et intrusion

[Rémy72700]

Bonjour,

je dispose d'un NAS 918+ avec à a base de Volume RAID 1 de 4 TO.

Ce NAS servait à faire conserver une copie des données du serveur.

Le mot de passe administrateur a été cassé et l'attaquant à semble t'il remis le nas en configuration d'usine, je tombe sur la mire de configuration.

Pensez vous qu'il y a un moyen de retrouver des données sur les disques malgré un éventuelle formatage ?

 

[jacaj]

Bonjour,

En cas de formatage, il est possible de récupérer les données, si elles n'ont pas été encryptées (rançongiciel),
ou que d'autres données n'ont pas été réécrites par dessus.
Comme c'est un Raid1, je suppose qu'il n'y a que deux disques. Il sera donc possible de les monter dans un PC.

Des solutions de récupération pour un cas de perte de données ont été proposées ici et devraient fonctionner dans le cas d'un formatage: 
https://www.nas-forum.com/forum/topic/64424-récupérer-un-dossier-suite-suppression-sur-syno-1010/page/2/

Faire un essai avec ZARX en mode "Nas recovery" gratuit.

Quelques lien utiles: https://www.securiteinfo.com/legal/versquivousorienter.shtml

Modifié le 30 novembre 2020 par jacaj

[maxou56]

Il y a 12 heures, Rémy72700 a dit :

Le mot de passe administrateur a été cassé et l'attaquant à semble t'il remis le nas en configuration d'usine, je tombe sur la mire de configuration.

Bonsoir,

Une capture d'écran pourrais être utile.

Car un reset "mode2", (ou un problème sur l'installation/partition de DSM...) peut aussi provoquer cela et dans ce cas les données ne sont pas forcément touchées.

https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/General_Setup/How_to_reset_my_Synology_NAS

 

Une attaque sur le NAS?

Le compte admin était bien désactivé, il y avait un nombre limite de tentative pour le mot de passe, des notifications pour des mauvais mot de passe...??

Modifié le 30 novembre 2020 par maxou56