Cách khôi phục dữ liệu từ ổ cứng NAS Western Digital My Book

Gần đây, chủ đề khôi phục dữ liệu WD đã trở nên cấp thiết khi nhiều chủ sở hữu trên toàn thế giới phát hiện ra rằng tất cả các tệp của họ đều bị thiếu. Nếu bạn tự đếm mình trong số đó, thì bạn đã tìm đúng bài viết vì bạn sẽ sớm học được cách khôi phục dữ liệu từ ổ cứng gắn ngoài Western Digital bằng cách sử dụng các công cụ sẵn có và các kỹ thuật dễ học.

Ổ cứng NAS cho Sách của tôi là gì?

Western Digital My Book là thiết bị lưu trữ kết nối mạng (NAS) có thể được kết nối với bộ định tuyến gia đình để truy cập thuận tiện vào các tệp của bạn trong và thậm chí bên ngoài mạng gia đình.

Tất cả các ổ cứng NAS của My Book đều có mã hóa phần cứng AES 256-bit tích hợp để giữ cho nội dung của bạn được riêng tư và an toàn, đồng thời chúng sẵn sàng sử dụng ngay khi cần cấu hình tối thiểu.

Ổ cứng My Book NAS được sử dụng bởi hàng triệu người trên khắp thế giới, những người tin tưởng giao cho họ những dữ liệu quan trọng nhất, dựa vào độ bền, khả năng chịu sốc và độ tin cậy lâu dài. Tuy nhiên, ngay cả chủ sở hữu My Book NAS cũng không tránh khỏi tình trạng mất dữ liệu, vì vậy chủ đề khôi phục dữ liệu ổ cứng gắn ngoài WD chắc chắn là một chủ đề có liên quan.

Chúng tôi biết gì về việc mất dữ liệu gần đây từ ổ cứng WD?

Mọi thiết bị kết nối internet đều là mối quan tâm về bảo mật và các thiết bị lưu trữ gắn mạng cũng không ngoại lệ.

Gần đây, nhiều chủ sở hữu ổ cứng Western Digital My Book NAS đã phát hiện ra rằng các tệp của họ không ở đâu cả. được tìm thấy. Ngay cả Western Digital ban đầu cũng không biết chuyện gì đã xảy ra, nhưng cuối cùng công ty cũng xác định rằng tin tặc đã khai thác một lỗ hổng bảo mật chưa được vá, sử dụng nó để khôi phục cài đặt gốc cho một số ổ cứng NAS Western Digital My Book.

Dưới đây là tất cả các sản phẩm bị ảnh hưởng bởi lỗ hổng bảo mật:

Theo Cơ sở dữ liệu về lỗ hổng bảo mật quốc gia (mục CVE-2018-18472), “Western Digital WD My Book Live và WD My Book Live Duo (tất cả các phiên bản) đều có lỗi root Remote Command Execution thông qua shell metacharacters trong /api/1.0/rest tham số ngôn ngữ / language_configuration. Nó có thể được kích hoạt bởi bất kỳ ai biết địa chỉ IP của thiết bị bị ảnh hưởng. ”Vì hiện tại không có bản vá nào (và có lẽ sẽ không bao giờ xem xét rằng bản cập nhật firmware cuối cùng được phát hành vào năm 2015), Western Digital đang kêu gọi tất cả người dùng ổ cứng My Book NAS để ngắt kết nối họ khỏi mạng.

Thật không may, rất nhiều thiệt hại đã được thực hiện và có nhiều người đã mất hàng terabyte dữ liệu.

Các tập tin bị mất có tốt không? Không cần thiết. Như các tệp nhật ký được đăng trực tuyến cho thấy, ổ cứng My Book NAS đã được định dạng nhanh chóng:

“I have found this in user.log of this drive today:
Jun 23 15:14:05 My BookLive factoryRestore.sh: begin script:
Jun 23 15:14:05 My BookLive shutdown[24582]: shutting down for system reboot
Jun 23 16:02:26 My BookLive S15mountDataVolume.sh: begin script: start
Jun 23 16:02:29 My BookLive _: pkg: wd-nas
Jun 23 16:02:30 My BookLive _: pkg: networking-general
Jun 23 16:02:30 My BookLive _: pkg: apache-php-webdav
Jun 23 16:02:31 My BookLive _: pkg: date-time
Jun 23 16:02:31 My BookLive _: pkg: alerts
Jun 23 16:02:31 My BookLive logger: hostname=My BookLive
Jun 23 16:02:32 My BookLive _: pkg: admin-rest-api

Do đó, các tệp bị mất vẫn phải ở vị trí ban đầu, có thể khôi phục được bằng phần mềm khôi phục dữ liệu Western Digital. Tiếp tục đọc bài viết này để tìm hiểu cách sử dụng phần mềm khôi phục dữ liệu ổ cứng Western Digital để khắc phục thiệt hại do bị hack.

Cách khôi phục dữ liệu từ ổ cứng WD NAS sau khi khôi phục cài đặt gốc

Hãy cùng xem một số tình huống mất dữ liệu phổ biến và cách khôi phục chúng. Một lần nữa, hãy nhớ ngắt kết nối ổ cứng của bạn khỏi Internet trước tiên để ngăn những kẻ tấn công sử dụng lại cùng một cách khai thác.

Trường hợp 1:Khôi phục dữ liệu từ một ổ cứng duy nhất

Để khôi phục một ổ cứng WD NAS đã được khôi phục cài đặt gốc, bạn cần kết nối ổ cứng với máy tính và sử dụng ứng dụng phần mềm khôi phục dữ liệu phù hợp để lấy lại dữ liệu bị mất từ ​​đó.

Với mục đích của bài viết này, chúng tôi đang sử dụng một ứng dụng phần mềm khôi phục dữ liệu có tên Disk Drill, ứng dụng mà chúng tôi đã chọn vì tính dễ sử dụng, hiệu suất tuyệt vời và phiên bản dùng thử miễn phí rộng rãi cho phép bạn xem trước tất cả các tệp có thể khôi phục mà không phải trả phí.

Vì tùy chọn khôi phục cài đặt gốc xóa sạch toàn bộ hệ thống tệp, bạn sẽ không thể truy xuất các tệp có tên gốc của chúng, vì vậy Disk Drill sẽ tự động tạo tên dựa trên siêu dữ liệu có sẵn hoặc chỉ cần gán tên ngẫu nhiên nếu không có siêu dữ liệu.

Dưới đây là cách khôi phục dữ liệu bị mất bằng Disk Drill từ một ổ cứng:

1. Tải xuống và cài đặt Disk Drill trên máy tính của bạn.
2. Kết nối ổ cứng bạn muốn khôi phục.
3. Khởi chạy Disk Drill và quét ổ cứng.
4. Chọn các tệp bạn muốn khôi phục.
5. Nhấp vào nút Khôi phục và chỉ định điểm đến khôi phục phù hợp.

Trường hợp 2:Khôi phục dữ liệu từ RAID 1

Ổ cứng WD NAS hỗ trợ cấu hình RAID 1. Trong cấu hình này, bộ điều khiển RAID sao chép tất cả dữ liệu từ một ổ cứng sang ổ cứng thứ hai, giúp tăng gấp đôi hiệu quả cơ hội khôi phục của bạn.

Quá trình khôi phục dữ liệu hoàn toàn giống như khi khôi phục dữ liệu từ một ổ cứng, chỉ khác là bạn cần thực hiện tổng cộng hai lần. Bạn có thể tìm hiểu thêm về khôi phục RAID trong bài viết trước của chúng tôi về chủ đề này.

Sau đó, bạn có thể sử dụng một công cụ khác như Meld để xem sự khác biệt giữa hai bộ tệp được khôi phục hoặc bạn có thể chỉ cần sao chép tệp từ thư mục khôi phục này sang thư mục khác và bỏ qua các tệp trùng lặp.

Trường hợp 3:Khôi phục dữ liệu từ RAID 0/5/10

Ngoài cấu hình RAID 1, một số người dùng ổ cứng WD NAS sử dụng cấu hình RAID 0/5/10 để tăng hiệu suất bằng cách tách dữ liệu trên nhiều ổ đĩa.

Để có kết quả khôi phục tốt nhất, chúng tôi khuyên bạn nên sử dụng R-Studio, một công cụ phần mềm khôi phục dữ liệu chuyên nghiệp với mô-đun tái tạo RAID nâng cao có khả năng tạo lại mảng RAID bị hỏng từ các thành phần của nó và xử lý nó giống như một mảng thực.

R-Studio hỗ trợ các mức RAID tiêu chuẩn (0, 1, 4, 5, 6), cũng như các mức RAID không tiêu chuẩn (10 (1 + 0), 1E, 5E, 5EE, 6E).

Làm theo các bước bên dưới để khôi phục dữ liệu từ RAID 0/5/10 với R-Studio:

1. Tải xuống và cài đặt R-Studio trên máy tính của bạn.
2. Kết nối mảng RAID bạn muốn khôi phục.
3. Khởi chạy R-Studio và quét mảng RAID.
4. Chọn tất cả các tệp bạn muốn khôi phục.
5. Nhấp vào nút Khôi phục hoặc Khôi phục Đã đánh dấu và chỉ định các tùy chọn khôi phục.

Trường hợp 4:Khôi phục dữ liệu từ các thiết bị lưu trữ bên ngoài khác

Mặc dù vụ tấn công gần đây chỉ ảnh hưởng đến các thiết bị My Book Live, nhưng có nhiều nguyên nhân khác gây mất dữ liệu có thể khiến các tệp quan trọng biến mất khỏi bất kỳ thiết bị lưu trữ bên ngoài nào.

Tin tốt là bạn có thể khôi phục dữ liệu từ ổ cứng gắn ngoài WD My Passport hoặc bất kỳ thiết bị lưu trữ bên ngoài nào khác, bất kể nó sử dụng hệ thống tệp FAT / FAT32, NTFS hay HFS +, bằng cách sử dụng cùng các công cụ và kỹ thuật mà chúng tôi đã mô tả trước đó trong bài viết này.

Kết luận

Mặc dù có danh tiếng lớn, ổ cứng Western Digital không tránh khỏi tình trạng mất dữ liệu. Ngoài việc hư hỏng vật lý, chủ nhân của chúng giờ đây còn có một điều phải lo lắng nữa:các cuộc tấn công mạng từ xa. Đó là lý do tại sao việc biết cách khôi phục dữ liệu từ ổ cứng gắn ngoài Western Digital trở nên quan trọng hơn bao giờ hết bằng cách sử dụng các kỹ thuật được mô tả trong bài viết này, cụ thể là phần mềm khôi phục dữ liệu.

Tất nhiên, bạn cũng cần thực hiện các bước cần thiết để ngăn chặn việc mất dữ liệu xảy ra ngay từ đầu, chẳng hạn như thường xuyên sao lưu dữ liệu của bạn và sử dụng phần mềm chống vi-rút và tường lửa để ngăn chặn các mối đe dọa mạng.