QTS e QuTS hero guardam dados de formas diferentes
Segundo a própria QNAP, o QTS usa o kernel Linux com o sistema de arquivos ext4 e o gerenciador de volumes LVM; o QuTS hero usa o kernel Linux com ZFS. No QTS, os discos formam grupos de RAID, reunidos em pools de onde saem volumes estáticos, thick ou thin. No QuTS hero, o ZFS cuida de RAID, volumes e arquivos numa camada só, com somas de verificação e snapshots por cópia na gravação.
A QNAP avisa que trocar de um sistema para o outro apaga todos os dados do NAS. O mesmo vale para reinstalações e criação de pool feitas com os discos de um volume com erro. Antes de mexer, identifique o sistema e a versão, o tipo de pool e se havia cache em SSD ou Qtier, que distribui dados entre SSD e HD.
Ransomware em NAS QNAP
Aparelhos QNAP já foram alvo de campanhas de ransomware dirigidas a NAS acessíveis pela internet. Em janeiro de 2022, a QNAP pediu aos usuários que tirassem os aparelhos da exposição direta e atualizassem o QTS por causa do DeadBolt, que criptografava arquivos e trocava a página de login por uma nota de resgate. O aviso QSA-22-02 ligou o ataque a uma falha já corrigida. Outras ondas tiveram avisos próprios, listados na página de Security Advisories.
Se houver nota de resgate ou arquivos com extensão estranha, a primeira tarefa é da equipe de segurança: isolar o NAS, preservar registros e avaliar o alcance. A Data Rescue não faz resposta a incidentes nem conversa com criminosos; depois do isolamento, avalia os discos, os snapshots que restaram e os backups. A equipe de resposta pode consultar o projeto No More Ransom. Havendo dados pessoais, cabe ao controlador decidir, com apoio jurídico, sobre o aviso à ANPD e aos titulares.
Como a avaliação funciona
Os discos saem do NAS identificados pela baia e são copiados para imagens. No QTS, a remontagem segue a ordem das camadas: RAID por software, depois LVM, depois ext4. No QuTS hero, a análise lê o pool ZFS a partir das imagens, considerando compressão e deduplicação, se estavam ligadas. Volumes criptografados precisam da senha ou da chave exportada. Nada é gravado nos discos originais.