Gần đây, chủ đề khôi phục dữ liệu WD trở nên cấp bách khi nhiều chủ sở hữu trên toàn thế giới phát hiện tất cả tệp tin của họ biến mất. Nếu bạn cũng rơi vào tình huống này, thì bạn đã tìm đúng bài viết vì bạn sẽ sớm học cách khôi phục dữ liệu từ ổ cứng ngoại vi Western Digital bằng các công cụ sẵn có và kỹ thuật dễ học.
Quan trọng: Nếu bạn chưa làm như vậy, hãy NGẮT KẾT NỐI ổ cứng Western Digital My Book NAS khỏi internet trước khi tiếp tục đọc bài viết này để ngăn chặn mất dữ liệu thêm.
Ổ Cứng My Book NAS Là Gì?
Western Digital My Book là thiết bị lưu trữ gắn mạng (NAS) có thể kết nối với bộ định tuyến gia đình để truy cập thuận tiện các tệp tin trong và ngoài mạng gia đình.
Tất cả ổ cứng My Book NAS đều có mã hóa phần cứng AES 256-bit tích hợp sẵn để giữ nội dung riêng tư và an toàn, và chúng sẵn sàng sử dụng ngay khi mở hộp với cấu hình tối thiểu.
Ổ cứng My Book NAS được hàng triệu người trên toàn thế giới sử dụng, những người tin tưởng chúng để lưu trữ dữ liệu quan trọng nhất, dựa vào độ bền, khả năng chịu sốc và độ tin cậy lâu dài. Tuy nhiên, ngay cả chủ sở hữu My Book NAS cũng không thể miễn dịch khỏi mất dữ liệu, vì vậy chủ đề khôi phục dữ liệu ổ cứng ngoại vi WD chắc chắn là một chủ đề có liên quan.
Chúng Ta Biết Gì Về Vụ Mất Dữ Liệu Gần Đây Từ Ổ Cứng WD?
Mọi thiết bị kết nối internet đều là mối quan ngại bảo mật, và thiết bị lưu trữ gắn mạng không phải ngoại lệ.
Gần đây, nhiều chủ sở hữu ổ cứng NAS Western Digital My Book đã phát hiện tệp tin của họ không còn đâu. ngay cả Western Digital ban đầu cũng không biết xảy ra chuyện gì, nhưng công ty cuối cùng xác định rằng tin tặc đã khai thác một lỗ hổng bảo mật chưa được vá, sử dụng nó để khôi phục cài đặt gốc (factory reset) một số ổ cứng NAS Western Digital My Book.
Dưới đây là tất cả sản phẩm bị ảnh hưởng bởi lỗ hổng:
| Sản phẩm | SKU |
|---|---|
| My Book Live | WDBACG0030HCH |
| My Book Live | WDBACG0020HCH |
| My Book Live | WDBACG0010HCH |
| My Book Live Duo | WDBVHT0080JCH |
| My Book Live Duo | WDBVHT0060JCH |
| My Book Live Duo | WDBVHT0040JCH |
Theo Cơ sở dữ liệu Lỗ hổng Quốc gia (mục CVE-2018-18472), "Western Digital WD My Book Live và WD My Book Live Duo (tất cả các phiên bản) có lỗi thực thi lệnh từ xa với quyền root thông qua các metacharacter shell trong tham số ngôn ngữ /api/1.0/rest/language_configuration. Nó có thể được kích hoạt bởi bất kỳ ai biết địa chỉ IP của thiết bị bị ảnh hưởng." Vì hiện không có bản vá nào (và có thể sẽ không bao giờ có, xem xét bản cập nhật firmware cuối cùng được phát hành vào năm 2015), Western Digital khuyến cáo tất cả người dùng ổ cứng NAS My Book ngắt kết nối chúng khỏi mạng.
Thật không may, rất nhiều thiệt hại đã xảy ra, và có nhiều người đã mất terabyte dữ liệu.
Các tệp tin bị mất có biến mất vĩnh viễn không? Không nhất thiết. Như các tệp nhật ký được đăng trực tuyến cho thấy, các ổ cứng NAS My Book đã được format nhanh:
"Tôi đã tìm thấy điều này trong user.log của ổ cứng này hôm nay: Jun 23 15:14:05 My BookLive factoryRestore.sh: begin script: Jun 23 15:14:05 My BookLive shutdown[24582]: shutting down for system reboot Jun 23 16:02:26 My BookLive S15mountDataVolume.sh: begin script: start Jun 23 16:02:29 My BookLive _: pkg: wd-nas Jun 23 16:02:30 My BookLive _: pkg: networking-general Jun 23 16:02:30 My BookLive _: pkg: apache-php-webdav Jun 23 16:02:31 My BookLive _: pkg: date-time Jun 23 16:02:31 My BookLive _: pkg: alerts Jun 23 16:02:31 My BookLive logger: hostname=My BookLive Jun 23 16:02:32 My BookLive _: pkg: admin-rest-api
Vì vậy, các tệp tin bị mất vẫn nên nằm ở vị trí ban đầu của chúng, có thể khôi phục bằng phần mềm khôi phục dữ liệu Western Digital. Tiếp tục đọc bài viết này để tìm hiểu cách sử dụng phần mềm khôi phục dữ liệu ổ cứng Western Digital để khắc phục thiệt hại do cuộc tấn công gây ra.
Cách Khôi Phục Dữ Liệu Từ Ổ Cứng NAS WD Sau Khi Bị Khôi Phục Cài Đặt Gốc
Hãy xem xét một số tình huống mất dữ liệu phổ biến và cách khôi phục từ chúng. Lại nhắc lại, hãy đảm bảo ngắt kết nối ổ cứng khỏi internet trước để ngăn chặn kẻ tấn công sử dụng lại cùng một lỗ hổng.
Trường Hợp 1: Khôi Phục Dữ Liệu Từ Một Ổ Cứng Đơn Lẻ
Để khôi phục một ổ cứng NAS WD đơn lẻ đã bị khôi phục cài đặt gốc, bạn cần kết nối ổ cứng với máy tính và sử dụng ứng dụng phần mềm khôi phục dữ liệu phù hợp để truy xuất dữ liệu bị mất từ nó.
Với mục đích của bài viết này, chúng tôi sử dụng ứng dụng phần mềm khôi phục dữ liệu có tên Disk Drill, mà chúng tôi chọn vì tính dễ sử dụng, hiệu suất tuyệt vời và phiên bản dùng thử miễn phí hào phóng cho phép bạn xem trước tất cả các tệp tin có thể khôi phục mà không cần trả tiền.
Vì tùy chọn khôi phục cài đặt gốc xóa sạch toàn bộ hệ thống tệp tin, bạn sẽ không thể truy xuất các tệp tin với tên gốc của chúng, nên Disk Drill sẽ tự động tạo tên dựa trên siêu dữ liệu có sẵn hoặc chỉ gán tên ngẫu nhiên nếu không có siêu dữ liệu.
Dưới đây là cách khôi phục dữ liệu bị mất bằng Disk Drill từ một ổ cứng đơn lẻ:
- Tải xuống và cài đặt Disk Drill trên máy tính của bạn.
- Kết nối ổ cứng bạn muốn khôi phục.
- Khởi chạy Disk Drill và quét ổ cứng.
- Chọn các tệp tin bạn muốn khôi phục.
- Nhấp nút Khôi phục (Recover) và chỉ định đích khôi phục phù hợp.
Trường Hợp 2: Khôi Phục Dữ Liệu Từ RAID 1
Ổ cứng NAS WD hỗ trợ cấu hình RAID 1. Trong cấu hình này, bộ điều khiển RAID sao chép tất cả dữ liệu từ ổ cứng này sang ổ cứng thứ hai, làm tăng gấp đôi cơ hội khôi phục của bạn.
Quy trình khôi phục dữ liệu hoàn toàn giống như khi khôi phục dữ liệu từ một ổ cứng đơn lẻ, ngoại trừ việc bạn cần thực hiện tổng cộng hai lần. Bạn có thể tìm hiểu thêm về khôi phục RAID trong bài viết trước của chúng tôi về chủ đề này.
Sau đó, bạn có thể sử dụng công cụ diff như Meld để xem sự khác biệt giữa hai tập tin đã khôi phục, hoặc bạn có thể đơn giản sao chép tệp tin từ thư mục khôi phục này sang thư mục khôi phục kia và bỏ qua các tệp tin trùng lặp.
Trường Hợp 3: Khôi Phục Dữ Liệu Từ RAID 0/5/10
Ngoài cấu hình RAID 1, một số người dùng ổ cứng NAS WD sử dụng cấu hình RAID 0/5/10 để tăng hiệu suất bằng cách chia nhỏ dữ liệu trên nhiều ổ cứng.
Để có kết quả khôi phục tốt nhất, chúng tôi khuyên bạn nên sử dụng R-Studio, một công cụ phần mềm khôi phục dữ liệu chuyên nghiệp với mô-đun tái tạo RAID nâng cao có khả năng tái tạo mảng RAID bị hỏng từ các thành phần của nó và xử lý nó giống như một mảng thật.
R-Studio hỗ trợ các cấp RAID tiêu chuẩn (0, 1, 4, 5, 6), cũng như các cấp RAID không tiêu chuẩn (10(1+0), 1E, 5E, 5EE, 6E).
Làm theo các bước dưới đây để khôi phục dữ liệu từ RAID 0/5/10 với R-Studio:
- Tải xuống và cài đặt R-Studio trên máy tính của bạn.
- Kết nối mảng RAID bạn muốn khôi phục.
- Khởi chạy R-Studio và quét mảng RAID.
- Chọn tất cả các tệp tin bạn muốn khôi phục.
- Nhấp nút Khôi phục (Recover) hoặc Khôi phục đã chọn (Recover Marked) và chỉ định các tùy chọn khôi phục.
Trường Hợp 4: Khôi Phục Dữ Liệu Từ Các Thiết Bị Lưu Trữ Ngoài Khác
Mặc dù cuộc tấn công gần đây chỉ ảnh hưởng đến thiết bị My Book Live, nhưng có nhiều nguyên nhân mất dữ liệu khác có thể khiến các tệp tin quan trọng biến mất từ bất kỳ thiết bị lưu trữ ngoài nào.
Tin tốt là bạn có thể khôi phục dữ liệu từ ổ cứng ngoại vi WD My Passport hoặc bất kỳ thiết bị lưu trữ ngoài nào, bất kể nó sử dụng hệ thống tệp FAT/FAT32, NTFS, hay HFS+, bằng cùng các công cụ và kỹ thuật chúng tôi đã mô tả trước đó trong bài viết này.
Kết Luận
Mặc dù có uy tín tốt, ổ cứng Western Digital không thể miễn dịch khỏi mất dữ liệu. Ngoài hỏng hóc vật lý, chủ sở hữu của chúng bây giờ còn có thêm một điều cần lo ngại: tấn công mạng từ xa. Đó là lý do tại sao việc biết cách khôi phục dữ liệu từ ổ cứng ngoại vi Western Digital bằng các kỹ thuật được mô tả trong bài viết này, cụ thể là phần mềm khôi phục dữ liệu, quan trọng hơn bao giờ hết.
Tất nhiên, bạn cũng cần thực hiện các bước cần thiết để ngăn chặn mất dữ liệu xảy ra từ đầu, chẳng hạn như sao lưu dữ liệu thường xuyên và sử dụng phần mềm diệt virus và tường lửa để giữ cho các mối đe dọa mạng ở xa.